Questão 94 · Informática: Redes de computadores e internet
A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue os itens subsequentes.
Em uma VPN, o tráfego de dados é levado pela rede pública por meio de protocolos de criptografia por tunelamento, como o SSL, que define um tipo de cabeçalho de autenticação (AH authentication header), garantindo a confidencialidade dos dados.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: ERRADO.
O item está incorreto ao afirmar que o SSL (Secure Sockets Layer) define um tipo de cabeçalho de autenticação (AH - Authentication Header) e que ele é o protocolo de tunelamento usado em VPNs para garantir a confidencialidade dos dados.
Embora o SSL/TLS (Transport Layer Security, sucessor do SSL) seja amplamente utilizado para criptografia e segurança de comunicações na internet (como em HTTPS), ele não é o protocolo que define o cabeçalho AH. O AH é um protocolo do conjunto IPsec (Internet Protocol Security), que é comumente usado em VPNs para garantir autenticidade e integridade dos dados, mas não a confidencialidade por si só (para isso, o IPsec utiliza o ESP - Encapsulating Security Payload).
Além disso, embora o SSL/TLS possa ser usado para criar VPNs (VPNs SSL/TLS), os protocolos de tunelamento mais tradicionais e robustos para VPNs, especialmente as baseadas em IPsec, são o AH e o ESP, que operam em camadas diferentes do modelo OSI/TCP-IP e possuem finalidades específicas dentro do IPsec.
Fundamentos: Conceitos de VPN · Protocolos SSL/TLS · Protocolos IPsec (AH e ESP)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 94, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.