m11 pre examen

Quin dels següents és un objectiu principal de la seguretat perimètrica?

• Encriptar totes les comunicacions internes.

• Rebutjar connexions a serveis crítics.

• Deshabilitar l'accés a totes les pàgines web externes.

• Garantir la velocitat màxima de la xarxa interna.

Quina de les següents opcions representa la zona que es considera que pot posar en risc el sistema informàtic?

• La zona segura o xarxa interna.

• El perímetre de xarxa o tallafoc.

• La zona de risc o xarxa externa.

• La zona desmilitaritzada (DMZ).

Com es defineix el perímetre de xarxa en termes de seguretat?

• Un conjunt de protocols de comunicació.

• Un dispositiu que optimitza el trànsit de la xarxa.

• Un sistema o xarxa que aïlla una xarxa d’una altra (genèricament anomenat tallafoc).

• Una àrea on els usuaris externs poden accedir als serveis.

Quin és el paper recomanat d'un tallafoc en relació amb altres mesures de seguretat?

• Substituir totes les altres eines de seguretat per simplificar la gestió.

• Ser l'única línia de defensa necessària per a la xarxa.

• Emprar-se conjuntament amb altres eines de seguretat.

• Prioritzar la monitoratge del trànsit intern per sobre de l'extern.

Quin risc es deriva de centralitzar la major part de les mesures de seguretat en un únic tallafoc?

• Augment del cost de manteniment de la seguretat.

• Dificultat per auditar el trànsit de la xarxa.

• Si es veu compromès, la xarxa quedarà exposada.

• Reducció del rendiment de la connexió a Internet.

Quina de les següents és una funció bàsica que realitza un sistema tallafoc?

• Assignació dinàmica d'adreces IP als dispositius de la xarxa.

• Filtrat de trànsit d’entrada i sortida.

• Xifrat de totes les comunicacions que circulen per la xarxa.

• Prevenció de fallades de maquinari en els servidors interns.

Quins elements es combinen en una arquitectura de tallafoc "screened host"?

• Dos encaminadors que realitzen filtrat de paquets en sèrie.

• Un tallafoc de capa d'aplicació i un sistema de prevenció d'intrusions.

• Un encaminador que filtra paquets i un equip amb un servidor intermediari (proxy).

• Un servidor VPN i un sistema de monitoratge de la integritat dels fitxers.

Què defineix la creació d'una "subxarxa protegida"?

• L'ús exclusiu de protocols de comunicació segurs dins de la xarxa interna.

• La implementació de polítiques d'accés molt restrictives per als usuaris interns.

• La incorporació d'un subsistema entre la xarxa interna i l'externa que inclou seguretat.

Quina restricció de connexió és habitual per als equips ubicats en una zona desmilitaritzada (DMZ)?

• Només poden iniciar connexions cap a la xarxa interna.

• Només estan permeses les connexions cap a la xarxa externa.

• No poden establir cap tipus de connexió, ni interna ni externa.

• Tenen accés total tant a la xarxa interna com a l'externa.

Quin avantatge de seguretat ofereix una DMZ en comparació amb una arquitectura amb un únic equip bastió?

• Simplifica la configuració i gestió de la seguretat.

• Augmenta el rendiment dels serveis exposats a l'exterior.

• Aïlla l'equip bastió de la xarxa protegida, limitant l'accés total en cas de compromís.

• Redueix el cost total de la infraestructura de seguretat.