Question
Option 4 : Place the web and mail servers in the DMZ between two firewalls, and keep the database on the internal LAN behind the inner firewall / वेब और मेल सर्वरों को दो फ़ायरवॉलों के बीच DMZ में रखें, और डेटाबेस को आंतरिक फ़ायरवॉल के पीछे आंतरिक LAN पर रखें
Detailed Solution
सही उत्तर Place the web and mail servers in the DMZ between two firewalls, and keep the database on the internal LAN behind the inner firewall / वेब और मेल सर्वरों को दो फ़ायरवॉलों के बीच DMZ में रखें, और डेटाबेस को आंतरिक फ़ायरवॉल के पीछे आंतरिक LAN पर रखें है।
prepsnap.in • Part -AQuestion:
A company hosts a public web server and a mail server for Internet users, plus an internal customer database that must never be directly reachable from the Internet. Which placement follows the screened-subnet (DMZ) best practice? / एक कंपनी इंटरनेट उपयोगकर्ताओं के लिए सार्वजनिक वेब सर्वर और मेल सर्वर होस्ट करती है, साथ ही एक आंतरिक ग्राहक डेटाबेस है जो इंटरनेट से कभी सीधे पहुँच योग्य नहीं होना चाहिए। स्क्रीन्ड-सबनेट (DMZ) सर्वोत्तम प्रथा के अनुसार कौन-सी स्थापना सही है?
Correct Answer: Place the web and mail servers in the DMZ between two firewalls, and keep the database on the internal LAN behind the inner firewall / वेब और मेल सर्वरों को दो फ़ायरवॉलों के बीच DMZ में रखें, और डेटाबेस को आंतरिक फ़ायरवॉल के पीछे आंतरिक LAN पर रखें
The screened-subnet design puts only public-facing servers in the DMZ while the database stays on the protected internal network behind a second firewall, so a compromised web server still cannot reach the database directly. The top distractor, placing everything in the DMZ, is wrong because it exposes the database to the same compromise risk as the public servers. / स्क्रीन्ड-सबनेट डिज़ाइन में केवल सार्वजनिक सर्वर DMZ में रखे जाते हैं, जबकि डेटाबेस दूसरे फ़ायरवॉल के पीछे संरक्षित आंतरिक नेटवर्क पर रहता है, ताकि समझौता हुआ वेब सर्वर भी डेटाबेस तक सीधे न पहुँच सके। शीर्ष भ्रामक विकल्प, सब कुछ DMZ में रखना, गलत है क्योंकि इससे डेटाबेस भी सार्वजनिक सर्वरों जितने ही समझौते के जोखिम में आ जाता है।