INF.07 · pytanie 344
Na rysunku przedstawiono zrzut ekranu z konfiguracji strefy DMZ na routerze. Włączenie opcji „Enable DMZ” spowoduje, że komputer o adresie IP 192.168.0.106

- Abędzie publicznie widoczny w Internecie.Poprawna
- Bzostanie ukryty w sieci lokalnej.
- Cbędzie chroniony firewallem.
- Dutraci dostęp do Internetu.
Wyjaśnienie
Włączenie opcji 'Enable DMZ' dla komputera o adresie IP 192.168.0.106 sprawia, że staje się on dostępny z Internetu, co oznacza, że będzie publicznie widoczny. DMZ, czyli strefa zdemilitaryzowana, jest techniką stosowaną w celu zwiększenia bezpieczeństwa sieci. Komputery umieszczone w strefie DMZ mają ograniczone połączenia z wewnętrzną siecią lokalną, co minimalizuje ryzyko ataków z zewnątrz. Umożliwia to na przykład hostowanie serwera WWW lub FTP, który musi być dostępny dla użytkowników z Internetu, ale jednocześnie nie naraża na bezpośredni atak wewnętrznej sieci. DMZ jest zgodna z dobrymi praktykami bezpieczeństwa, ponieważ pozwala na segregację ruchu, co utrudnia atakującym dotarcie do wrażliwych zasobów wewnętrznych. Ważne jest jednak, aby odpowiednio zabezpieczyć urządzenia w DMZ, korzystając z firewalli oraz systemów wykrywania włamań.