Vamos analisar as alternativas com foco nas arquiteturas de firewalls, que são uma parte fundamental da segurança da informação. Temos três arquiteturas principais a considerar: Dual-Homed Host, Screened Host e Screened Subnet.

Alternativa I:
A arquitetura Dual-Homed Host implica em um único computador ("host") que possui duas ou mais interfaces de rede, agindo como um intermediário entre duas redes distintas, geralmente a rede interna e a externa. Não requer duas máquinas separadas para esse propósito. O papel do screening router e do bastion host são mais característicos de outras arquiteturas, como a Screened Host.
Portanto, a descrição dada na afirmação I está incorreta.

Alternativa II:
Na arquitetura Screened Host, um único host desempenha um papel crucial como ponto de proteção e controle de tráfego entre a rede interna e externa, geralmente sendo um Bastion Host. Este meio de defesa, se comprometido, afeta diretamente a segurança da rede interna, já que é o principal ponto de entrada e saída de dados.
Embora a parte técnica sobre a dependência de um único host esteja correta, a frase não distingue adequadamente entre Dual-Homed Host e Screened Host. Contudo, a dependência em um host em termos amplos para esta arquitetura específica está parcialmente correta, mas ainda com uma descrição confusa em relação à teoria da TI.

Alternativa III:
A arquitetura Screened Subnet, mais moderna e robusta, é formada por dois roteadores filtrantes que protegem a DMZ (Demilitarized Zone), criando uma sub-rede na qual os serviços voltados para a Internet são separados da rede interna. Essa abordagem proporciona um nível de segurança superior abaixando o risco de ataques diretamente impactarem a rede interna.
Portanto, a afirmação III está correta ao posicionar a arquitetura Screened Subnet como oferecendo um nível de segurança superior às arquiteturas Dual-Homed Host e Screened Host.

Com base nas análises, podemos concluir que apenas a afirmação III está correta.

Gabarito: Letra C

Questões de Tecnologia da Informação - Arquiteturas de firewall, proxy e DMZ - Ministério Público do Estado da Bahia - Superior