FC ConcursosFC Concursos

Questão FC375665

Com o advento da mobilidade, diversas organizações flexibilizaram as relações de trabalho, permitindo a realização das atividades diárias pelos seus colaboradores em locais diferen

Questões sem classificação de assunto (TI - Segurança da Informação)

Instituto Consulplan · 2025

Com o advento da mobilidade, diversas organizações flexibilizaram as relações de trabalho, permitindo a realização das atividades diárias pelos seus colaboradores em locais diferentes do ambiente corporativo. Uma das formas de garantir a segurança da informação na operacionalização dessa dinâmica é utilizar VPN (Virtual Private Network), que estabelece uma conexão digital entre o computador e o servidor remoto de propriedade de um provedor VPN, criando um túnel ponto a ponto que criptografa dados pessoais, mascara o endereço IP e permite evitar bloqueios de sites e firewalls na internet. Sobre protocolos utilizados em VPN, analise as afirmativas a seguir.

 

I. OpenVPN utiliza criptografia de 256 bits com OpenSSL apenas para roteamentos UDP.

 

II. L2TP/IPSec utiliza criptografia de 128 bits para roteamentos TCP.

 

III. SSTP utiliza criptografia AES de 256 bits para roteamentos TCP e SSL/TLS.

 

Está correto o que se afirma apenas em

  1. I.
  2. II.
  3. III.
  4. II e III.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

SSTP (Secure Socket Tunneling Protocol) encapsula tráfego PPP dentro de HTTPS, ou seja, opera sobre TCP usando o protocolo SSL/TLS (normalmente na porta 443). Essa arquitetura permite a criação de um túnel seguro aproveitando a infraestrutura padrão do TLS/SSL.

Na prática, a segurança do SSTP é dada pelos conjuntos de cifras negociados pelo TLS. Implementações modernas suportam AES-256 como algoritmo de cifra simétrica, garantindo confidencialidade forte dos dados. A autenticação e a troca de chaves são feitas via certificados e mecanismos do próprio TLS, conferindo também integridade e proteção contra interceptação.

Portanto, a afirmativa é correta: o SSTP utiliza criptografia baseada em AES-256 no contexto de conexões TCP protegidas por SSL/TLS, dependendo da negociação de cifras do TLS.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo