Questionsof
Busca
Fazer login
Voltar
Aplicar
Matéria
TI - Segurança da Informação
1
Assunto
Firewall, Roteadores, Proxy e DMZ
1
Ano
2005
1
Banca
ESAF
1
Orgão
SRFB
1
O firewall de perímetro existe para atender às necessidades 423
ESAF
SRFB
2005
TI - Segurança da Informação
Firewall, Roteadores, Proxy e DMZ
O
firewall
de perímetro existe para atender às necessidades de usuários que estão fora dos limites da empresa. Entre as regras de configuração que devem ser atendidas, o
firewall
de perímetro deve
a)
liberar pacotes de entrada que declarem ter um endereço IP de origem na rede de perímetro ou na rede interna.
b)
liberar pacotes de saída que declarem ter um IP de origem externo (o tráfego deve ser originado somente de
hosts bastion
).
c)
negar todo o tráfego, a menos que ele seja explicitamente permitido.
d)
bloquear, ao servidor DNS externo, consultas DNS baseadas em UDP e respostas dos servidores DNS na Internet.
e)
bloquear, ao servidor DNS externo, consultas DNS baseadas em TCP e respostas dos servidores DNS na Internet.
Resolver