FC−0 e FC−1.

FC−2 e FC−3.

FC−3 e FC−4.

FC−4 E FC−0.

FC−4 e FC−2.

Firewall é um software destinado a se infiltrar em um sistema de computador alheio de forma ilícita, com o intuito de causar algum dano ou roubo de informações (confidenciais ou não).

IPS − Intrusion Prevention System ou sistema de prevenção de intrusos é uma rede de comunicações privada, normalmente utilizada por uma empresa ou um conjunto de empresas, construída sobre a infraestrutura de uma rede pública ou internet.

NAT − Network Address Translation ou Tradução de Endereços de Rede é um protocolo que faz a tradução dos endereços IP de origem de um pacote que passam por um router ou firewall de maneira que um computador de uma rede local ou interna tenha acesso à rede pública ou internet.

VPN − Virtual Private Network ou rede privada virtual é vista como uma extensão do firewall, e possibilita decisões de acesso baseadas no conteúdo da aplicação e não apenas no endereço IP, provendo políticas e regras para o tráfego de rede.

Malware é um dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede.

ranges from 40 to 100 gigabits for all ordinary computers.

may reach 1,000 gigabits when used for specific purposes.

of one gigabit per second is being replaced by 10-gigabit connections.

varies between 40 to 100 gigabits depending on the engineer in charge.

will soon reach 100 gigabits per second.

É possível montar uma pequena rede SAN apenas com um array de discos iSCSI, ligado diretamente a uma placa Gigabit Ethernet no servidor.

Alguns tipos de servidores podem ser tanto usados em uma SAN, conectados via iSCSI ou Fibre Channel quanto trabalharem ligados diretamente na rede, como um NAS.

O protocolo AoE (ATA over Ethernet) é uma tecnologia que encapsula comandos ATA em frames Ethernet e evita a utilização do TCP/IP, constituíndose, portanto, em uma alternativa de alto desempenho e de custo muito baixo ao armazenamento de dados do tipo NAS.

Uma rede SAN utiliza normalmente ligações físicas Fibre Channel e encapsulamento SCSI enquanto um NAS normalmente faz uso de ligações Ethernet e TCP/IP, utilizando protocolos de comunicação, tais como, NFS e CIFS.

Enquanto uma rede SAN lida com blocos de dados, um NAS opera ao nível do arquivo e é acessível a qualquer usuário com privilégios de acesso, daí a necessidade de gerenciar privilégios de usuários, bloqueio de arquivos e outras medidas de segurança.

I, apenas.

II, apenas.

III, apenas.

I e II, apenas.

I, II e III.

21.

80.

3000.

5000.

8080.

O desenho e implementação de uma DMZ estão intimamente ligados à utilização de sistemas de firewall.

Caso um invasor consiga ter acesso à DMZ por conta de uma vulnerabilidade de algum serviço, ele normalmente permanece sem acesso à rede interna, uma vez que um firewall pode estar configurado para proteger a rede interna.

A implementação padrão de DMZ utiliza normalmente dois firewalls, um separando a rede WAN da DMZ e outro separando a DMZ da rede interna.

Uma DMZ separa os serviços e os usuários da rede interna de um possível ataque vindo de uma rede insegura, como a Internet.

É recomendável colocar serviços como Exchange, DNS interno ou servidores de aplicativos que necessitam acessar um banco de dados e transitar informações sensíveis dentro da DMZ.

clustering.

virtualização.

sincronização.

roteamento.

sequenciamento.

I, II, III e IV.

I e IV, apenas.

II, III e IV, apenas.

III e IV, apenas.

I e II, apenas.

I, apenas.

II, apenas.

III, apenas.

I e III, apenas.

I, II e III.