Segurança da InformaçãoNIST Cybersecurity Framework v1.1: funções e controles (Protect x Respond)
O diagrama (Figura 1) e as informações a seguir referem-se às duas próximas questões.
Considere que:
Os equipamentos possuem os seguintes endereços IPs e máscaras:
- Servidor 1: 10.20.1.5 /24
- Servidor 2: 10.20.1.6 /24
- Computador 1: 10.20.1.101/24
- Firewall A - LAN: 10.20.1.1/24
- Firewall A - WAN: 200.212.123.2/30
Os computadores e servidores têm como gateway padrão o IP: 10.20.1.1
- O Servidor 1 possui um serviço http instalado rodando na porta 80, que está publicado para a internet através de um NAT no firewall na mesma porta.
O Servidor 2 possui um serviço ldap rodando na porta 389.
Assuma que os equipamentos listados anteriormente compõem a rede da empresa fictícia Empresa A. Mediante as novas demandas do mercado por segurança, os executivos da Empresa A contrataram uma consultoria para fazer um levantamento de riscos. Um dos riscos indicados foi a possível interrupção do negócio mediante comprometimento do ambiente. A esse respeito, assinale a opção que não apresenta um controle presente no Guia De Aperfeiçoamento Da Segurança Cibernética Para Infraestrutura Crítica V1.1 que pode ajudar a prevenir este risco.