Uma Secretaria de Fazenda estadual contratou uma consultoria para revisar a arquitetura de sua rede corporativa. Durante a auditoria, o consultor identificou o seguinte cenário:
- Os switches de acesso da rede local são configurados com VLANs segmentadas por setor, e o tráfego entre VLANs é encaminhado por um equipamento que realiza a decisão de encaminhamento com base no endereço IP de destino, mantendo tabelas de rotas e aplicando listas de controle de acesso entre sub-redes.
- Um servidor de aplicação fiscal precisa se comunicar com um servidor de banco de dados em outra sub-rede. Antes do envio dos dados, o host de origem consulta um serviço que resolve nomes de domínio em endereços IP, e, em seguida, a estação envia os quadros para o gateway padrão, que os repassa à sub-rede de destino.
- Para proteger o tráfego entre a rede interna e a Internet, foi implantado um dispositivo que inspeciona o estado das conexões e aplica políticas de segurança, operando na fronteira entre diferentes domínios de rede.
Considerando o modelo de referência OSI/ISO e a pilha TCP/IP, a alternativa que associa corretamente os dispositivos e serviços descritos às camadas em que efetivamente operam é:
