Questão de Informática · FCC TRT6 2018 (nº 63)

A arquitetura Screened Host (ou "Host Blindado") é um tipo de firewall onde um servidor reforçado (chamado bastion host) é colocado entre a rede externa (internet) e a rede interna, agindo como um ponto de contato seguro e filtrando o tráfego.

• (A) Incorreta: A instalação de dois roteadores em cascata pode aumentar a segurança, mas não é a característica definidora da arquitetura Screened Host, que foca no bastion host.
• (B) Incorreta: Isolar a rede interna utilizando uma DMZ (Zona Desmilitarizada) é uma característica da arquitetura Screened Subnet (ou "DMZ-based"), não da Screened Host. A armadilha aqui é confundir as duas arquiteturas, pois ambas são comuns, mas a Screened Host não usa uma DMZ separada para outros servidores, mas sim um único bastion host como ponto de defesa principal.
• (C) Correta: Na arquitetura Screened Host, um roteador (roteador de triagem) faz a filtragem inicial de pacotes, e o tráfego permitido é então direcionado para um bastion host, que é um servidor altamente seguro e configurado para ser o único ponto de contato com a rede interna, fornecendo serviços proxy ou outras formas de segurança em nível de aplicação.
• (D) Incorreta: Criar três segmentos de redes (externa, interna e DMZ) descreve a arquitetura Screened Subnet, que é diferente da Screened Host.
• (E) Incorreta: Instalar o roteador dentro da DMZ não é uma configuração padrão ou recomendada para maior proteção e não se alinha com a arquitetura Screened Host.