Questão FC266946
As VPNs (Virtual Private Networks) estão cada vez mais sendo utilizadas por empresas de pequeno, médio e grande porte. Com a pandemia, a necessidade de implementação do home office
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2022
As VPNs (Virtual Private Networks) estão cada vez mais sendo utilizadas por empresas de pequeno, médio e grande porte. Com a pandemia, a necessidade de implementação do home office veio à tona e a exigência de segurança ao trafegar pela internet dados sensíveis das empresas se tornou uma preocupação constante. Levando em consideração o conceito de VPNs, marque a opção incorreta abaixo.
- As VPNs criam uma rede que é privada, mas virtual. É privada, pois garante sigilo dentro da organização e é virtual porque não usa WANs privadas reais. A rede é fisicamente pública, embora virtualmente privada
- Para garantir privacidade e outras medidas de segurança para uma organização, a VPN pode usar o IPSec no modo túnel. Nesse modo, cada datagrama IP destinado ao uso privado na organização é encapsulado em outro datagrama.
- As VPNs também podem ser definidas como um conjunto de regras específicas, cuja ação pode ser bloquear, negar, rejeitar ou aceitar um tráfego específico ou porta que passe por ela.
- As VPNs podem ser implementadas de três maneiras distintas: VPNs dial-up, ou VPNs de Acesso Remoto, VPNs de Intranet, também denominadas VPN Lan-to-Lan e VPNs de Extranet.
- É importante frisar que a criptografia, o encapsulamento e o tunelamento não tornam os pacotes enviados pela VPN inacessíveis, eles ainda podem ser coletados e analisados, contudo, se for utilizado um algoritmo de criptografia corretamente implementado e adequadamente forte, seu payload ainda deverá estar seguro.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está incorreta porque uma VPN não é, em essência, um conjunto de regras de filtragem. Uma VPN é uma técnica de interconexão que cria um túnel criptografado sobre redes públicas, garantindo confidencialidade, integridade e autenticação do tráfego.
As ações de bloquear, negar, rejeitar ou aceitar tráfego são típicas de um firewall ou de listas de controle de acesso (ACLs). Embora muitos dispositivos VPN integrem funções de segurança e filtragem, isso é um recurso adicional, não a definição do que é uma VPN.
Portanto, confundir a finalidade (tunelamento/criptografia) com políticas de controle (filtragem) leva ao erro apresentado na alternativa.
Conteúdo do catálogo FC Concursos · Atualizado em