Question
Option 3 : Explicit allow rules for required services placed before a final default-deny / आवश्यक सेवाओं के लिए स्पष्ट अनुमत नियम अंतिम डिफ़ॉल्ट-अस्वीकृत से पहले रखना
Detailed Solution
सही उत्तर Explicit allow rules for required services placed before a final default-deny / आवश्यक सेवाओं के लिए स्पष्ट अनुमत नियम अंतिम डिफ़ॉल्ट-अस्वीकृत से पहले रखना है।
prepsnap.in • Part -AQuestion:
A firewall administrator writes these rules in order: (1) allow HTTP/HTTPS from the internal LAN to the Internet, (2) allow DNS from the internal LAN to the approved DNS server, (3) deny all other traffic. Which design principle does this rule order implement? / एक फ़ायरवॉल प्रशासक इन नियमों को क्रम में लिखता है: (1) आंतरिक LAN से इंटरनेट तक HTTP/HTTPS अनुमत, (2) आंतरिक LAN से अनुमोदित DNS सर्वर तक DNS अनुमत, (3) अन्य सभी ट्रैफ़िक अस्वीकृत। यह नियम-क्रम किस डिज़ाइन सिद्धांत को लागू करता है?
Correct Answer: Explicit allow rules for required services placed before a final default-deny / आवश्यक सेवाओं के लिए स्पष्ट अनुमत नियम अंतिम डिफ़ॉल्ट-अस्वीकृत से पहले रखना
Secure firewall design lists the specific traffic the business needs and ends with an implicit or explicit deny-all, so anything not expressly permitted is blocked. The top distractor, that deny rules must always come first, is wrong because firewall engines evaluate top-down and stop at the first match — specific allows must precede the final deny, otherwise nothing would ever be permitted. / सुरक्षित फ़ायरवॉल डिज़ाइन में व्यवसाय को आवश्यक विशिष्ट ट्रैफ़िक सूचीबद्ध होता है और अंत में निहित या स्पष्ट deny-all होता है, ताकि स्पष्ट रूप से अनुमत न हो वह सब अवरुद्ध हो। शीर्ष भ्रामक विकल्प, कि अस्वीकृत नियम हमेशा पहले आने चाहिए, गलत है क्योंकि फ़ायरवॉल इंजन ऊपर से नीचे मूल्यांकन करता है और पहले मेल पर रुक जाता है — विशिष्ट अनुमत नियम अंतिम अस्वीकृत से पहले होने चाहिए, अन्यथा कुछ भी कभी अनुमत नहीं होगा।