Questão nº 55
Questão de Tecnologia da Informação · FGV DPE-RS 2023 (nº 55)
FGV2023Analista - Apoio Especializado (TI - Segurança da Informação)Tecnologia da Informação
Gabarito: Dver comentário ↓
O sistema DefProc permite o acesso aos processos que ficam armazenados na intranet da DPE/RS e será disponibilizado para o público geral na internet. Para isso, o DefProc será hospedado em um servidor em ambiente de DMZ. O analista Lucas, responsável pela implementação do sistema, verificou que as especificações determinam que devem ser usadas duas placas de rede nesse servidor: uma para acesso à intranet e outra para acesso à internet.
A utilização dessas duas placas possibilita a:
- Amelhoria de performance, pois permite aumento na velocidade da rede;
- Bpreservação de integridade, pois garante a checagem dos dados;
- Cmanutenção de confidencialidade, pois assegura a encriptação dos dados;
- Dsegurança adicional, pois inclui uma separação na camada física das redes; (alternativa correta)
- Egarantia de disponibilidade, pois permite redundância no acesso ao servidor.
Resposta comentada
Gabarito Alternativa D
- (A) Incorreta: o objetivo do uso de duas placas de rede num servidor em DMZ não é o desempenho, e sim a separação de tráfego entre redes distintas.
- (B) Incorreta: a integridade dos dados depende de mecanismos como hashes e checagens específicas, não simplesmente do uso de duas placas de rede.
- (C) Incorreta: confidencialidade depende de criptografia dos dados em trânsito, o que não é garantido apenas pela separação física de placas de rede.
- (D) Correta: usar uma placa dedicada para a intranet e outra para a internet cria uma separação física entre as redes interna e externa, reforçando a segurança do servidor em DMZ ao evitar acesso direto entre elas.
- (E) Incorreta: as duas placas não são redundantes entre si (cada uma acessa uma rede diferente), portanto não garantem disponibilidade por redundância.
Fonte: FGV DPE-RS 2023 Analista - Apoio Especializado (TI - Segurança da Informação) (Caderno Tipo 1). Reproduzida para fins de estudo.