À quoi sert une DMZ?

À quoi sert une DMZ?

• Il fournit une connectivité sécurisée pour les clients qui se connectent au réseau interne via un LAN sans fil.
• Il analyse le trafic pour détecter les tentatives d'intrusion et envoie des rapports aux stations de gestion.
• Il permet aux hôtes externes d'accéder à des serveurs spécifiques de l'entreprise tout en maintenant les restrictions de sécurité pour le réseau interne.
• Il crée un tunnel chiffré et authentifié pour que les hôtes distants accèdent au réseau interne.

Explication: Dans le cadre des réseaux informatiques, une zone démilitarisée ou DMZ fait référence à une zone du réseau accessible aux utilisateurs internes comme aux utilisateurs externes. Cette zone est davantage sécurisée que le réseau externe, mais pas autant que le réseau interne. Cela permet aux hôtes externes d'accéder aux serveurs internes.

Examen associé: 2.8.2 Module 2: Défense du système et du réseau Réponses

• À lire également
  • Quel composant de la politique de sécurité définit explicitement le type de trafic autorisé sur un réseau et les actions que les utilisateurs sont autorisés ou non à effectuer ?
  • Avant que les données soient envoyées pour analyse, quelle technique peut être utilisée pour remplacer les données sensibles des environnements hors production afin de protéger les données sous-jacentes?
  • Quel domaine de sécurité cloud couvre les aspects spécifiques au cloud de la sécurité de l’infrastructure et les bases d’un fonctionnement sécurisé dans le cloud?
  • Quel type de paquet ne peut pas être filtré par une liste de contrôle d’accès sortante?
  • Reportez-vous à l’illustration. Un routeur possède une liste de contrôle d’accès autorisant l’intégralité du trafic provenant du réseau 172.16.0.0. L’administrateur essaie d’ajouter une nouvelle formule dans l’ACL pour que soient rejetés les paquets émanant de l’hôte 172.16.0.1 et reçoit le message d’erreur présenté dans l’illustration. Que peut faire l’administrateur pour bloquer les paquets de l’hôte 172.16.0.1 tout en autorisant tout autre trafic provenant du réseau 172.16.0.0?