Questões de Concurso sobre DMZ

A DMZ elimina a necessidade de firewall ao criar uma rede completamente isolada, em que nenhum pacote externo pode alcançar os servidores hospedados na zona sem autenticação prévia.

A DMZ é implementada por meio de tunelamento criptografado entre a rede interna e a internet, protegendo os dados transmitidos pelos servidores expostos ao tráfego externo.

A DMZ permite comunicação irrestrita entre os servidores da zona e a rede interna da organização, concentrando os controles de segurança apenas na fronteira com a internet.

A DMZ é um segmento de rede posicionado entre a rede interna e a internet, que hospeda servidores acessíveis externamente enquanto isola a rede interna de acessos diretos provenientes desses servidores.

A DMZ é uma política de controle de acesso aplicada a um único firewall que filtra o tráfego de entrada com base em listas de endereços IP bloqueados.

permitir seletivamente o tráfego da rede interna para a DMZ e bloquear todo o tráfego da internet para a DMZ, pois os servidores devem ser acessados apenas pelos funcionários internos.

configurar um túnel VPN entre a DMZ e cada estação de trabalho da rede interna, garantindo que o tráfego entre essas redes seja criptografado, dispensando regras de firewall específicas.

permitir todo o tráfego da internet para a DMZ sem restrições e bloquear todo o tráfego da DMZ para a rede interna, garantindo que servidores comprometidos não afetem a rede interna.

permitir apenas o tráfego necessário da internet para a OMZ para o servidor web e servidor de arquivos e permitir apenas o tráfego essencial da OMZ para a rede interna.

configurar a DMZ em modo bridge com a interface externa, eliminando a necessidade de regras de firewall, pois o isolamento é garantido pelo próprio conceito de DMZ.

DMZ (Demilitarized Zone).

NGFW (Next-Generation Firewall).

VLAN (Virtual Local Area Network).

ISP (Internet Service Provider).

filtragem de pacote com controle de estado

filtragem de pacotes tradicionais

gateways de aplicação

proxy

II, apenas.

I e II, apenas.

I, II e III.

I e III, apenas.

II e III, apenas.

É uma sub-rede que fica entre a internet pública e a rede privada.

Possibilita que a rede pública inicie conexões diretamente com a rede privada.

Permite que a organização acesse redes não confiáveis, como a internet, garantindo que a rede privada permanecerá segura.

Usa firewalls para filtrar o tráfego.

deve ser configurado para aceitar conexões de entrada, provenientes da Internet, exclusivamente para a DMZ.

deve rejeitar todas as conexões entrantes da Internet, para garantir máxima segurança, mesmo se a DMZ possuir servidores web com aplicações que devem ser acessadas por usuários externos.

deve ser configurado para aceitar conexões de entrada, provenientes da Internet, exclusivamente para a LAN.

é o firewall que fica entre a LAN e a DMZ.

deve possuir, no mínimo, quatro interfaces de rede.

A implementação de DMZ substitui o uso de IDS/IPS, pois concentra toda a proteção na configuração de roteadores e switches.

A DMZ é implementada exclusivamente em ambientes de nuvem, não sendo aplicável em data centers locais.

A DMZ é uma zona de rede que abriga serviços acessíveis externamente, separando-os da rede interna para reduzir o impacto de comprometimentos.

A DMZ consiste em uma rede isolada que impede totalmente a comunicação entre servidores expostos e a rede interna, o que elimina a necessidade de regras de firewall.

A função principal da DMZ é criptografar dados em trânsito entre clientes e servidores internos de forma a garantir a confidencialidade.

computador que fornece um ponto de acesso único e seguro entre a DMZ e a rede privada

firewall que monitora o tráfego da rede em busca de atividades maliciosas e atividades suspeitas

roteador que bloqueia a rede privada assim que detecta uma invasão na DMZ

switch que serve para atrair acesso externos indevidos, desviando a atenção de hackers e invasores

Desativação de todos os protocolos de rede, exceto HTTP e HTTPS, para todos os servidores.

Criação de uma Zona Desmilitarizada (DMZ) que aloca serviços expostos ao público, separando-os da rede interna.

Implementação de uma política de acesso total, permitindo que todos os serviços sejam hospedados diretamente na rede interna.

Utilização exclusiva de conexões VPN para todos os serviços, eliminando a necessidade de uma DMZ.

3 – 2 – 1 – 4.

2 – 3 – 4 – 1.

3 – 4 – 2 – 1.

3 – 2 – 4 – 1.

4 – 1 – 3 – 2.

reforçar a criptografia em comunicação internas.

reduzir a largura de banda para dispositivos externos.

proporcionar uma área segura para backups de dados sensíveis.

segregar o ambiente interno da empresa do ambiente externo, na Internet.

aumentar a vulnerabilidade de servidores de correio eletrônico.

LAN.

WAN.

DMZ.

WLAN.

Permite que várias máquinas em uma rede privada compartilhem um único endereço IP público. Isso ajuda a ocultar a topologia interna da rede e fornece uma camada adicional de segurança.

Monitora o tráfego da rede em busca de atividades suspeitas e emite alertas quando detecta uma possível intrusão. Um vai além, bloqueando ou respondendo automaticamente a ameaças identificadas.

É uma sub-rede intermediária entre a rede interna e a externa em que servidores públicos, como servidores web, são colocados. Isso ajuda a isolar recursos críticos da rede interna e a reduzir o risco de comprometimento.

É projetado para proteger aplicativos da web contra ataques, como injeção de SQL, cross-site scripting e outros tipos de explorações comuns. Ele examina o tráfego da web em busca de padrões maliciosos e bloqueia solicitações suspeitas.

IDS

DMZ

Firewall com Estado

Firewall sem Estado

Firewall Proxy

I, II, III e IV.

II, III e IV.

I somente.

I, II e III.

fornecer acesso irrestrito aos recursos internos da rede

aumentar a velocidade de conexão dos dispositivos na rede

gerenciar o endereçamento IP dos dispositivos na rede

realizar o monitoramento de tráfego de rede

adicionar uma camada extra de segurança à rede local de uma organização

DMZ.

FTP.

SFTP.

WAN.

LAN.

e o WAF agem de forma conjunta e centralizada, oferecendo recursos como antivírus, filtragem de conteúdo, filtragem de e-mail, antispam etc., enquanto a DMZ fornece segregação entre redes internas e externas.

é projetado para proteger apenas a camada de aplicação das ameaças da web, enquanto o WAF abrange todas as ameaças de rede. Havendo esses sistemas de segurança implantados, a DMZ ficaria como uma proteção redundante.

é voltado para a proteção de toda a rede, incluindo funções de firewall, antivírus e IDS/IPS, enquanto o WAF se concentra exclusivamente em proteger aplicativos web. A DMZ atua como uma camada adicional de isolamento entre a rede interna e a externa.

e o WAF oferecem mecanismos de proteção à rede interna contra ameaças internas, enquanto a DMZ lida principalmente com a filtragem de tráfego externo não autorizado, devendo ser utilizados em conjunto.

oferece proteção exclusiva para o tráfego de entrada, enquanto o WAF se concentra no tráfego de saída. A DMZ age como um proxy reverso para inspecionar todo o tráfego antes que este alcance a rede interna.

DMZ e NAT.

Antivírus e IPS.

NAC e antivirus.

SIEM e NAT.

Filtro de URL e NAC.