Questões de Concurso

Um analista de segurança da informação precisa configurar uma rede para proteger seus servidores críticos de ataques externos, ao mesmo tempo em que deseja atrair e estudar potenciais invasores. Para isso, ele planeja implementar duas zonas de segurança distintas. A primeira zona será uma área desmilitarizada (DMZ) para hospedar servidores que precisam ser acessíveis pela internet, mas de forma controlada. A segunda zona envolverá a criação de um sistema 'isca' projetado para atrair e enganar atacantes, coletando informações sobre suas táticas e ferramentas.

(a)

A DMZ deve ser configurada para permitir apenas o tráfego essencial para os serviços expostos, enquanto o sistema 'isca' deve ser um honeypot, com o objetivo de coletar dados sobre tentativas de invasão.

(b)

O honeypot deve ser posicionado na rede interna para capturar tráfego de usuários mal-intencionados que já ultrapassaram o firewall principal, e a DMZ pode ter acesso irrestrito à internet.

(c)

A DMZ é desnecessária se um honeypot robusto for implementado, pois o honeypot já isola os atacantes da rede principal.

(d)

O sistema 'isca' deve ser um firewall avançado para bloquear todos os acessos não autorizados, e a DMZ deve ser configurada com os mesmos níveis de segurança da rede interna.

(e)

Para maximizar a coleta de dados, o honeypot deve ser configurado para imitar um servidor de banco de dados crítico, e a DMZ deve ter permissão para iniciar conexões com a rede interna.