No contexto de uma rede local (LAN) com DMZ em arquitetura

Vamos falar sobre o conceito de dual firewall em uma rede local com DMZ (zona desmilitarizada). A DMZ é usada para hospedar servidores que precisam ser acessados a partir da Internet, como servidores web ou de email, mantendo a rede interna (LAN) protegida de acessos diretos.

Na arquitetura dual firewall, existem dois firewalls: o firewall de perímetro e o firewall interno. O firewall de perímetro é o que fica exposto à Internet e tem a função principal de controlar o tráfego de entrada e saída entre a Internet e a DMZ, aceitando somente conexões legítimas para os serviços que estão na DMZ. Já o firewall interno fica entre a DMZ e a LAN, protegendo a rede interna de acessos não autorizados que possam vir da DMZ.

Analisando as alternativas:
(a) Correta, pois o firewall de perímetro realmente deve aceitar conexões de entrada da Internet apenas para a DMZ, não para a LAN.
(b) Errada, pois se a DMZ possui servidores que precisam ser acessados externamente, o firewall de perímetro deve permitir estas conexões específicas.
(c) Errada, pois não é seguro permitir conexões de entrada da Internet diretamente para a LAN.
(d) Errada, pois o firewall que fica entre a LAN e a DMZ é o firewall interno, não o de perímetro.
(e) Errada, pois o mínimo comum para o firewall de perímetro em dual firewall é ter duas interfaces (Internet e DMZ), não necessariamente quatro.

Portanto, a alternativa correta é a letra a.