Sapien IA
Informática Múltipla Escolha

Como um arquiteto de segurança pode segmentar uma rede? (Escolha duas opções.)

Como um arquiteto de segurança pode segmentar uma rede? (Escolha duas opções.)

  1. Através de uma caixa de salto
  2. Através de bastião anfitrião
  3. Através da Rede de longa distância definida por software (SD-WAN)
  4. Através da Rede de Área Local Virtual (VLANs)

Resolução completa

Explicação passo a passo

Resumo da resposta

Alternativas C e D

Análise da Questão

A questão solicita duas formas pelas quais um arquiteto de segurança pode segmentar uma rede. A segmentação de rede é o processo de dividir uma rede em partes menores para melhorar a segurança e o desempenho.

Conceito de Segmentação de Rede

A segmentação visa limitar o acesso lateral entre diferentes partes da infraestrutura. Se um invasor comprometer um segmento, ele não consegue facilmente acessar outros segmentos. As tecnologias mais comuns para isso envolvem lógica de camada de rede ou túneis virtuais.

Avaliação das Opções

OpçãoAnálise
A) Caixa de saltoÉ um servidor dedicado para acesso remoto seguro (geralmente administração). Embora isole o acesso administrativo, não é uma técnica primária de segmentação estrutural da rede em si.
B) Bastião anfitriãoSinônimo prático de "caixa de salto". Foca na proteção de um host específico, não na divisão lógica da rede inteira.
C) SD-WANCorreta. Redes definidas por software permitem criar sobreposições lógicas (túneis) e políticas de tráfego que segmentam o fluxo de dados geograficamente e funcionalmente.
D) VLANsCorreta. Redes Locais Virtuais são a forma padrão de segmentação lógica em Camada 2, dividindo switches em grupos de broadcast independentes.

Por que estas duas?

  1. VLANs (Opção D): É a tecnologia clássica e fundamental para segmentação lógica dentro de um Data Center ou escritório local.
  2. SD-WAN (Opção C): Representa a evolução moderna para segmentação em redes amplas (WAN), permitindo separar tráfego crítico de outros tipos de tráfego através de túneis criptografados e políticas centralizadas.

As opções A e B (Caixa de salto e Bastião) são essencialmente a mesma solução (servidores endurecidos para acesso) e servem mais como pontos de entrada seguros do que mecanismos de segmentação de rede completa. Além disso, em questões de múltipla escolha onde duas opções têm significado muito semelhante, geralmente ambas são incorretas se você precisa escolher itens distintos.

Conclusão

As duas opções corretas para segmentar uma rede neste contexto são Através da Rede de longa distância definida por software (SD-WAN) e Através da Rede de Área Local Virtual (VLANs).

Tem outra questão para resolver?

Resolver agora com IA

Mais questões de Informática

Ver mais Informática resolvidas

Tem outra questão de Informática?

Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.