Question
Option 1 : A screened-subnet (DMZ) with firewall rules enforcing least privilege between zones / क्षेत्रों के बीच न्यूनतम विशेषाधिकार लागू करने वाले फ़ायरवॉल नियमों वाला स्क्रीन्ड-सबनेट (DMZ)
Detailed Solution
सही उत्तर A screened-subnet (DMZ) with firewall rules enforcing least privilege between zones / क्षेत्रों के बीच न्यूनतम विशेषाधिकार लागू करने वाले फ़ायरवॉल नियमों वाला स्क्रीन्ड-सबनेट (DMZ) है।
prepsnap.in • Part -AQuestion:
A company hosts a public web server and a research honeypot. The design allows Internet→web server on 443, denies Internet→internal LAN entirely, and permits only the web server to reach one internal database port. Which architecture is this? / एक कंपनी सार्वजनिक वेब सर्वर और शोध हनीपॉट होस्ट करती है। डिज़ाइन इंटरनेट→वेब सर्वर पर 443 की अनुमति देता है, इंटरनेट→आंतरिक LAN पूर्णतः निषेध करता है, और केवल वेब सर्वर को एक आंतरिक डेटाबेस पोर्ट तक पहुँच देता है। यह कौन-सी वास्तुकला है?
Correct Answer: A screened-subnet (DMZ) with firewall rules enforcing least privilege between zones / क्षेत्रों के बीच न्यूनतम विशेषाधिकार लागू करने वाले फ़ायरवॉल नियमों वाला स्क्रीन्ड-सबनेट (DMZ)
A DMZ (screened subnet) isolates public-facing systems from both the Internet and the LAN, with firewalls enforcing least-privilege flows (Internet→DMZ, DMZ→LAN only where needed) — the honeypot also belongs in the DMZ, never the LAN. / DMZ (स्क्रीन्ड सबनेट) सार्वजनिक प्रणालियों को इंटरनेट और LAN दोनों से अलग करता है, फ़ायरवॉल न्यूनतम-विशेषाधिकार प्रवाह लागू करते हैं — हनीपॉट भी DMZ में ही रहता है, LAN में कभी नहीं।