Questão 43 · Informática: Segurança da informação
Um técnico recebeu a incumbência de implantar uma rede virtual privativa (VPN) entre a filial e a matriz de sua organização.
Para tal, ele dispõe da Internet pública e dos datagramas IPv4 e IPSec.
Nessa situação hipotética,
- A) é inviável instalar a VPN, pois não se pode utilizar criptografia e enviá-la por meio da Internet pública.
- B) é possível implementar a VPN em questão, porque os recursos disponíveis permitem prover a segurança necessária.
- C) não há como instalar a VPN, pois, para esse fim, em lugar da Internet pública, deveria haver uma rede particular entre a matriz e a filial.
- D) o técnico não poderá implantar a VPN, devido ao fato de o IPv4 ser incompatível com o modo túnel.
- E) só seria possível implantar a referida rede se, em lugar do IPv4, tanto o hospedeiro quanto os servidores utilizassem o IPv6, uma vez que o IPv4 não implementa criptografia.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TRE/BA 2017).
Comentário
Gabarito: B.
Uma VPN (rede privativa virtual) cria um túnel cifrado sobre uma infraestrutura pública, como a Internet. O IPSec é o conjunto de protocolos de segurança da camada de rede que provê autenticação e confidencialidade (criptografia) dos datagramas IP, inclusive em modo túnel, que encapsula o pacote original inteiro. Assim, com IPv4 e IPSec disponíveis, é possível prover a segurança necessária sobre a Internet pública, o que torna a alternativa B correta.
- (A) A criptografia é justamente o recurso que torna viável usar a Internet pública como meio.
- (C) A VPN dispensa rede particular dedicada; sua função é justamente simular uma rede privada sobre rede pública.
- (D) O IPSec funciona com IPv4 e suporta o modo túnel.
- (E) A criptografia vem do IPSec, e não depende de migrar para o IPv6.
Dica: VPN não exige infraestrutura privada; ela usa túneis cifrados sobre a Internet pública.
Fundamentos: Conceito de VPN com túnel cifrado sobre Internet pública · Protocolo IPSec para autenticação e confidencialidade de datagramas IP, inclusive em modo túnel
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRE/BA 2017 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Operação de Computadores), questão 43, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.