Question

Um analista de segurança da informação realiza uma varredura de vulnerabilidades de rotina e descobre que a porta 443 (HTTPS) de um servidor web está aberta para a Internet. O servidor está dentro da DMZ, protegido pelo sistema de firewall e o tráfego da rede está encriptado. Mesmo assim, conteúdo malicioso ainda pode ser enviado para a porta 443 do servidor por meio de requisições HTTP manipuladas por um sosoware cliente qualquer. Qual medida de proteção adicional pode ser implementada no sistema de firewall que compõe a DMZ para proteger a aplicação na porta 443 do servidor web contra os ataques específicos ao protocolo HTTP e as vulnerabilidades de aplicações web?

Accepted Answer

D) Implementação de um firewall de aplicação web (WAF) em frente à porta 443 do servidor web.

Answer

A) Implementação de um filtro de pacotes stateless no roteador de borda externa da DMZ.

Answer

B) Implementação de um filtro de pacotes statefull com preservação de estado das requisições TCP.

Answer

C) Implementação de um NAT proxy para ocultamento da rede local interna à DMZ.

Answer

E) Implementação de TLS entre o servidor de aplicação web e os sosowares navegadores.

Mais questões de Segurança em aplicações web