Questão 2109510

Tecnologia da Informação · 2018

Questão

ID 2109510

Disciplina: Tecnologia da Informação

Assunto: Firewall - Conceitos e Tipos

Ano: 2018 Banca: FAURGS - Fundação de Apoio da Universidade Federal do Rio Grande do Sul Órgão: Banco do Estado do Rio Grande do Sul

Um técnico em redes esboçou os elementos da rede no projeto a ser implementado da empresa XPTO conforme segue:

(Internet) – (Router) – (IDS/IPS) – (Firewall) – (DMZ)

Considerando a posição de cada um dos elementos da rede projetada, assinale a alternativa correta.

Alternativa A: A arquitetura apresentada é a mais tradicionalmente
utilizada e se baseia no fato de que IDS/IPS
possuem uma taxa de encaminhamento de pacotes
maior do que a de firewalls.
Alternativa B: A arquitetura ficaria mais bem atendida se IPS/IDS
estivessem posicionados entre o firewall e a DMZ.
IDS/IPS analisam ataques de forma mais detalhada
do que o firewall.
Alternativa C: IDS/IPS devem ser reposicionados entre o roteador
e a Internet. Cabe a IDS/IPS proteger o roteador
de ataques DDoS com grande volume de tráfego.
Alternativa D: IDS/IPS não fazem sentido nessa estrutura. IDS/IPS
servem apenas para detectar ataques em redes
internas e não na DMZ.
Alternativa E: Na solução ideal, deveria haver IPS/IDS entre o
roteador e a Internet, para proteger o router, e
IPS/IDS entre o roteador e o firewall para proteger
o firewall.