A umhost dual-homeddeve ser protegido com cautela porque é vulnerável a ataques, uma vez que está exposto à Internet, além de ser o principal ponto de conexão para os usuários de redes internas.
B um servidorproxy, para um protocolo particular ou conjunto de protocolos, executa sob umhost dual-homedouBastion host, tendo como função avaliar e decidir sobre a aceitação dos pedidos enviados por clientes.
C NAT (Network Address Translation) é um recurso que permite que uma rede interna tenha endereços IP (Internet Protocol) não roteáveis na Internet. Com NAT é possível conseguirproxytransparente, exceto quando oproxyestá em uma máquina diferente da qual está ofirewall.
D a filtragem de pacotes baseada no valor do bit TCP ACK é útil quando a organização quer permitir que usuários externos se conectem a servidores internos e impedir que usuários internos se conectem a servidores externos.
E são considerados soluções completas de segurança, de tal forma que outros controles e verificações de segurança podem falhar sem causar danos à organização.