Dans le cadre d’une approche de défense en profondeur multicouche, quel périphérique refuse les connexions aux réseaux internes établies depuis des réseaux non fiables, mais autorise les utilisateurs internes de l’entreprise à se connecter à des réseaux de ce type?

Dans le cadre d'une approche de défense en profondeur multicouche, quel périphérique refuse les connexions aux réseaux internes établies depuis des réseaux non fiables, mais autorise les utilisateurs internes de l'entreprise à se connecter à des réseaux de ce type?

• IPS
• Routeur interne
• pare-feu
• commutateur de couche d'accès

Explication: Un pare-feu constitue généralement une deuxième ligne de défense dans une approche de défense en profondeur multicouche. En règle générale, il se connecte à un routeur de périphérie, lui-même connecté au fournisseur de services. Le pare-feu effectue le suivi des connexions sortantes établies au sein de l'entreprise et refuse l'établissement de connexions entre des réseaux externes non fiables et des réseaux internes de confiance.

Examen associé: 1.4.2 Module 1: Quiz sur la Compréhension de la défense Réponses

• À lire également
  • Une société implémente une stratégie de sécurité qui impose l’utilisation d’un code prédéfini pour ouvrir un fichier envoyé depuis le siège vers la succursale. Ce code est changé tous les jours. Quels sont les deux algorithmes qui permettent d’effectuer cette opération? (Choisissez deux réponses.)
  • Quel est le pilier de l’approche de sécurité zéro confiance qui met l’accent sur l’accès sécurisé aux périphériques, tels que les serveurs, les imprimantes et d’autres terminaux, y compris les périphériques connectés à l’IoT?
  • Quelles sont les deux instructions générales appropriées pour la configuration et l’application des listes de contrôle d’accès ? (Choisissez deux réponses.)
  • Quels sont les deux protocoles de couche application qui gèrent l’échange de messages entre un client utilisant un navigateur web et un serveur web distant? (Choisissez deux réponses.)
  • Dans une approche de défense en profondeur, quelles sont les trois options qui doivent être identifiées pour protéger efficacement un réseau contre les attaques? (Citez-en trois.)