Questão de Segurança da Informação · FCC ALAP 2019 (nº 41)

A DMZ (Zona Desmilitarizada) é uma rede de perímetro que atua como uma zona intermediária entre a rede interna segura de uma organização e a internet, protegendo a rede interna ao isolar serviços que precisam ser acessados externamente.

• (A) Correta: Uma DMZ é a arquitetura de rede ideal para hospedar serviços que precisam ser acessados pela internet (como servidores WEB/DNS e FTP) e para fornecer acesso à internet para visitantes, isolando-os da rede interna da empresa. Mesmo que a política de navegação para os visitantes seja "sem filtros de proteção" (referindo-se a filtros de conteúdo ou URL, por exemplo), a DMZ ainda é uma zona protegida por firewalls, mas projetada para interagir com o ambiente externo de forma controlada, sem expor a rede interna.
• (B) Incorreta: Um IDS (Intrusion Detection System) é um sistema que monitora o tráfego de rede para detectar atividades suspeitas ou maliciosas, mas não é uma arquitetura de rede para segregar serviços ou visitantes.
• (C) Incorreta: A criptografia é uma técnica para proteger a confidencialidade e integridade dos dados, transformando-os em um formato ilegível, não uma estrutura de rede para hospedar serviços ou visitantes.
• (D) Incorreta: Um certificado digital é um documento eletrônico que comprova a identidade de um usuário, servidor ou dispositivo, usado para autenticação e segurança, não uma arquitetura de rede.
• (E) Incorreta: Um IPS (Intrusion Prevention System) é um sistema que, além de detectar, também tenta prevenir ativamente as intrusões, bloqueando o tráfego malicioso, mas não é uma arquitetura de rede.