QUESTÃO 1 Um Tribunal recebeu um bloco de endereços IPv4...

QUESTÃO 1

Um Tribunal recebeu um bloco de endereços IPv4 (por exemplo, 200.0.0.0/24) para reorganizar sua infraestrutura de rede em sub-redes segmentadas (Administração, Julgamentos, TI e Corregedoria), todas com acesso seguro à Internet. Cada uma dessas redes acomodará um número estimado de dispositivos (estações de trabalho, servidores, equipamentos de rede e outros), devendo haver planejamento cuidadoso para evitar desperdícios de endereços e, ao mesmo tempo, permitir expansão futura. A modernização da infraestrutura exige conformidade com normas de segurança (ABNT NBR ISO/IEC 27001:2024, LGPD etc.) e a implementação de mecanismos para proteger dados sensíveis contra ameaças externas e internas.

Após a reorganização da rede, o Tribunal planeja migrar suas aplicações Java monolíticas para uma arquitetura de microsserviços que utilize tecnologias com autenticação e autorização robustas. Entre as soluções desejadas para a nova arquitetura, incluem-se a descoberta de serviços, para registro e localização dinâmica dos microsserviços; o uso de um mecanismo para roteamento e aplicação de regras de segurança em um ponto central; e o versionamento do banco de dados, garantindo que cada serviço tenha um processo controlado de migração e rollback.

No contexto acima, pede-se uma análise que abranja o planejamento de sub-redes (aproveitando de forma eficiente o bloco 200.0.0.0/24), a seleção e integração dos controles de segurança adequados, a definição de como os microsserviços devem se estruturar (incluindo persistência de dados e comunicação entre serviços) e as práticas de DevOps/DevSecOps que assegurem confiabilidade, escalabilidade e aderência às normas de segurança da informação.

Considerando, hipoteticamente, que você é o Analista de Sistemas de Informação que fará essa análise, descreva e justifique de forma correta e objetiva:

a. Como planejará as sub-redes a partir do bloco 200.0.0.0/24, garantindo 64 endereços cada sub-rede, acesso seguro à Internet, segmentação do tráfego e minimização de possíveis desperdícios de IPs. Informe os endereços de sub-redes de cada sub-rede.

b. Quais controles de segurança implementará para proteger a rede interna contra ameaças externas e como eles se integrarão, ou seja, o que você recomendará para realizar filtragem de pacotes e inspeção em camadas superiores, para monitoramento de tráfego malicioso, para proteção de aplicações web, para conexões externas seguras, para correlação e análise de logs em tempo real e para proteção dos endpoints.

c. Como você estruturará os microsserviços de forma a haver comunicação padronizada, versionamento de banco de dados, descoberta de serviço, roteamento e política de segurança, empacotamento dos serviços e orquestração para prover escalabilidade automática e alta disponibilidade.

Observação: É necessário informar na sua resposta, obrigatoriamente, a letra do item correspondente.