A ALE/RO está revisando sua arquitetura de segurança e avali...
Considerando essas abordagens, é correto afirmar que
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
Fundamento decisivo: O ponto decisivo era a distinção técnica entre os três controles citados no enunciado. Zero Trust não presume confiança na rede interna e exige autenticação, autorização e verificação contínua; já a DMZ é a zona segregada para serviços expostos, com regras restritivas de firewall. A alternativa A é a única compatível com essa definição.
- Quando a questão comparar DMZ, segmentação e Zero Trust, verifique se a alternativa os trata como camadas complementares ou como mecanismos que se anulam; a substituição automática tende a estar errada.
- Segmentação lógica organiza e limita tráfego entre redes, mas não equivale a controle contínuo de identidade, autorização e confiança.
- Se a alternativa reduzir DMZ a NAT ou disser que mascaramento de endereços dispensa firewall, elimine-a por confronto direto com a função de filtragem.
- Se houver serviço exposto ao público, a análise deve considerar segregação arquitetural; autenticação, isoladamente, não resolve a exposição.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
letra a)
O modelo Zero Trust parte do princípio de que nenhum usuário, dispositivo ou rede é confiável por padrão, mesmo dentro da rede corporativa.
Por isso, exige autenticação, autorização e validação contínua para cada acesso.
A DMZ (Demilitarized Zone) é uma rede intermediária onde ficam servidores expostos à Internet (web, e-mail, DNS etc.), protegidos por firewalls e políticas restritivas, reduzindo o risco de comprometimento da rede interna.
Modelo Zero Trust: Nunca confiar, sempre verificar, o qual estabelece que nenhuma solicitação de acesso é confiável por padrão, exigindo que cada conexão seja explicitamente autenticada, autorizada e criptografada, independentemente da sua origem.
- usa microssegmentação.
Gabarito: letra A.
VOU DAR UMA DICA COMO EU RESPONDO ESSAS QUESTÕES SEM TER CERTEZA, CLARO USAR PRA UM POSSÍVEL CHUTE (MAS OBVIAMENTE QUANDO JÁ SE TEM ALGUMA BASE)
SEMPRE EXCLUO ASSERTIVAS QUE SÃO MUITO RADICAIS TANTO NEGATIVAMENTE QUANDO GARANTINDO 100% ALGUMA COISA...
A
o modelo Zero Trust assume que a rede interna não é confiável por padrão, exigindo autenticação, autorização e verificação contínua, mesmo para tráfego interno; já a DMZ isola serviços expostos ao público usando políticas restritivas em firewalls.
B
a segmentação tradicional por VLAN substitui os princípios de Zero Trust, já que a separação lógica garante que apenas dispositivos autorizados possam acessar os recursos de cada segmento.
C
a criação de uma DMZ torna desnecessária a segmentação interna, pois, uma vez isolados os serviços externos, os sistemas internos podem compartilhar a mesma rede sem comprometer a segurança.
D
em uma arquitetura moderna, a DMZ é implementada apenas com NAT, dispensando filtros de firewall, já que o endereço público mascara os servidores internos e elimina vetores de ataque.
E
a aplicação de Zero Trust elimina a necessidade de DMZ, pois todos os recursos devem ser acessíveis apenas mediante autenticação multifator, independentemente de estarem expostos na internet ou na rede interna.
DIFICILMENTE SEM SEGURANÇA DA INFORMAÇÃO VC PODE DISPENSAR ALGO TOTALMENTE, ELIMINAR ALGO, GARANTIR TOTALMENTE A SEGURANÇA.
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos