Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Tecnologia da Informação
- VPN - Virtual Private Network
Questões de Concurso sobre VPN - Virtual Private Network
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
303
questões
encontradas
20
Mais recentes
Um assistente de tecnologia está configurando o acesso remoto para um funcionário que precisa acessar a rede interna da empresa de sua casa, de forma segura, através da internet pública. Para isso, ele precisa estabelecer um "túnel" criptografado entre o computador do funcionário e a rede da empresa, garantindo a confidencialidade e a integridade dos dados trafegados. Marque a alternativa CORRETA que corresponde a conexão segura descrita.
A
WAN (Wide Area Network).
B
VPN (Virtual Private Network).
C
DNS (Domain Name System).
D
LAN (Local Area Network).
É uma rede privada que usa a estrutura física de uma rede pública, como a internet, e seu funcionamento baseia-se em criptografia. A definição precedente refere-se à/ao:
A
Webmail.
B
Post Office Protocol – Protocolo de Agência de Correio.
C
Internet Mail Access Protocol – Protocolo de Acesso ao Correio da Internet.
D
Virtual Private Network – Rede Privada Virtual.
Os assessores parlamentares da Assembleia Legislativa precisam acessar com segurança os sistemas internos e documentos confidenciais de fora do ambiente físico da Assembleia, utilizando a Internet pública de suas residências.
A tecnologia essencial para criar um túnel seguro, criptografado e logicamente privado através de uma rede pública, permitindo que usuários remotos se conectem à rede corporativa com confidencialidade e integridade como se estivessem fisicamente presentes, é
A
Proxy Transparente.
B
Network Address Translation (NAT).
C
Virtual Private Network (VPN).
D
Web Application Firewall (WAF).
E
Service Set Identifier (SSID).
Uma sociedade empresária precisou instalar um ambiente de VPN no qual três de suas redes corporativas vão se conectar, por inteiro, através da internet, de modo a estabelecer uma rede única, com grau de segurança satisfatório. Esse tipo de VPN é a:
A
pessoal
B
comercial
C
site-to-site
D
remote access
Um analista de infraestrutura está implementando uma VPN IPsec em ambiente IPv6 entre dois gateways de duas promotorias em localidades diferentes. A solução deve garantir confidencialidade, integridade e autenticação do tráfego, utilizando os protocolos AH e ESP em conjunto, no modo túnel. Considerando o comportamento dos protocolos e a ordem recomendada de aplicação, deve-se saber que, nessa configuração, o
A
AH autentica o pacote IPv6 original, e o ESP, em seguida, criptografa apenas a carga de dados, ignorando os cabeçalhos.
B
ESP oferece apenas autenticação; por isso, o AH é necessário para criptografar o novo cabeçalho IPv6 gerado, mas essa combinação não funciona se houver NAT IPv4 no caminho.
C
ESP criptografa e encapsula o pacote IPv6 original, e o AH subsequente autentica o novo cabeçalho IPv6 externo e os cabeçalhos de extensão.
D
AH criptografa o pacote original, e o ESP é usado para autenticar o novo cabeçalho externo do túnel.
E
ESP criptografa apenas a carga de dados original, enquanto o cabeçalho IPv6 e os cabeçalhos de extensão permanecem visíveis.
O tunelamento de acesso é um requisito obrigatório para o acesso a redes corporativas na nuvem.
C
Certo
E
Errado
Serviços de VPN na nuvem, como o AWS Direct Connect e o Azure ExpressRoute, estabelecem conectividade entre a infraestrutura do cliente e o provedor de nuvem e o fazem diretamente na Internet pública, sem circuitos provisionados por provedores de telecomunicações.
C
Certo
E
Errado
Um órgão público adotou uma solução de segurança para permitir que servidores em regime de teletrabalho acessem a rede interna da instituição por meio da internet pública. A tecnologia cria um canal criptografado entre o dispositivo do servidor e o gateway da rede corporativa, autentica o usuário antes de conceder o acesso e garante que os dados transmitidos não possam ser interceptados por terceiros. Considerando isso, assinale a alternativa que identifica CORRETAMENTE a tecnologia supracitada.
A
Túnel SSH (SSH Tunneling), que estabelece um canal criptografado entre o dispositivo do usuário e um servidor da rede interna para encaminhar portas específicas de aplicações, sem criar uma interface de rede virtual que integra o dispositivo à rede corporativa como um todo.
B
Zero Trust Network Access (ZTNA), que verifica continuamente a identidade e o contexto do usuário para conceder acesso granular a aplicações específicas, sem estabelecer um canal de rede virtual que torna o dispositivo parte integrante da rede interna.
C
Servidor de salto (Bastion Host), que centraliza e audita acessos administrativos remotos a servidores internos, exigindo autenticação prévia antes de redirecionar sessões, mas sem criar um canal de rede criptografado que integra o dispositivo à rede corporativa.
D
Rede Privada Virtual (VPN), que cria um túnel criptografado sobre a rede pública para garantir o acesso seguro e autenticado à rede corporativa, integrando o dispositivo remoto à rede interna como se estivesse fisicamente conectado a ela.
E
IPSec em modo transporte, protocolo de segurança que criptografa apenas a carga útil dos pacotes IP entre dois endpoints específicos, sendo utilizado para proteger a comunicação.
Sobre a configuração e o funcionamento de uma VPN site-to-site baseada em rotas ( route-based VPN ) utilizando interfaces de túnel virtuais (VTI) entre duas unidades de uma instituição, analise as seguintes asserções e a relação proposta entre elas:
I. O roteador da matriz deve possuir em sua tabela de roteamento uma entrada específica para a sub-rede da filial, apontando diretamente para a interface virtual associada ao túnel VPN como próximo salto.
PORQUE
II. Sem uma entrada de rota correspondente na tabela, o roteador encaminhará os pacotes pela rota padrão (porta WAN não criptografada) ou os descartará, falhando em direcionar o tráfego para o processo de encapsulamento do túnel.
A respeito dessas asserções, assinale a alternativa correta.
A
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
B
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
C
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
D
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
Em um treinamento sobre segurança da informação, os novos servidores de um órgão público aprenderam sobre as ferramentas e práticas essenciais para proteger os dados e a infraestrutura de rede contra ameaças cibernéticas.
Considerando os mecanismos de proteção e segurança da informação, como Antivírus, Firewall e VPN (Rede Virtual Privada), avalie Firewall as proposições abaixo:
I- O Firewall atua como uma barreira de segurança, monitorando e controlando o tráfego de rede de entrada e saída com base em Firewall regras de segurança preestabelecidas, sendo capaz de bloquear acessos não autorizados.
II- A VPN é uma tecnologia que cria um "túnel" criptografado sobre uma rede pública (como a Internet), garantindo a confidencialidade e a integridade dos dados transmitidos entre o usuário e a rede de destino.
III- O Antivírus é a ferramenta ideal para prevenir ataques de Phishing, pois sua principal função é inspecionar e-mails e páginas da web links em busca de links maliciosos e formulários de coleta de dados fraudulentos.
É CORRETO o que se afirma em:
A
I apenas.
B
I, II e III.
C
I e III apenas.
D
II e III apenas.
E
I e II apenas.
Uma organização utiliza uma VPN para conectar filiais remotas à sede central, de modo que os pacotes originados na rede local de uma filial sejam encapsulados dentro de um novo cabeçalho IP e transportados de forma transparente pela internet até o destino, onde são desencapsulados e entregues à rede interna. O mecanismo que viabiliza essa comunicação por meio da inserção de tráfego privado em redes públicas é denominado:
A
Criptografia assimétrica.
B
Tunelamento.
C
Tradução de endereços de rede.
D
Balanceamento de carga criptográfico.
Uma organização mantém suas filiais conectadas por meio de uma VPN baseada em IPSec. Durante um processo de auditoria de tráfego, a equipe de segurança observou que o cabeçalho IP original dos pacotes gerados pelos hosts internos estava sendo integralmente criptografado e ocultado dentro de um novo pacote IP com endereços dos gateways da VPN. Considerando os modos de operação do IPSec, qual configuração gera esse comportamento de encapsulamento total?
A
Modo transporte.
B
Modo túnel.
C
NAT estático sobre IP.
D
Autenticação HMAC exclusiva.
E
Encapsulamento em modo proxy.
Ano:
2026
Banca:
Instituto AOCP
No contexto de redes de computadores, mecanismos de tradução de endereços e túneis criptográficos são amplamente utilizados para viabilizar comunicação entre redes distintas e para encapsulamento seguro de tráfego sobre redes públicas. Com base nos conceitos técnicos de NAT (Network Address Translation) e VPN (Virtual Private Network), informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Static NAT é um tipo de NAT que usa 1 IP (Internet Protocol) privado ↔ 1 IP público. Mapeamento fixo. Usado quando um servidor interno precisa ser acessado externamente.
( ) NAT é um mecanismo que altera endereços IP (e às vezes portas) durante o tráfego entre redes. Seu principal objetivo é permitir que vários IPs privados usem um único IP público.
( ) VPN Site-to-Site, uso: conectar duas redes inteiras. Exemplo: Rede A ↔ Rede B.
( ) IPsec (Internet Protocol Security) é uma tecnologia de VPN que opera na camada de aplicação (Camada 7) do modelo OSI (Open Systems Interconnection). É muito seguro e usado em site-to-site.
A
V – V – V – V.
B
V – F – V – F.
C
V – V – F – F.
D
F – V – V – F.
E
V – V – V – F.
A VPN atua na camada de aplicação mascarando o endereço MAC das estações de trabalho dos funcionários, o que impede que provedores de Internet residenciais apliquem técnicas de traffic shaping sob o tráfego de dados da empresa.
C
Certo
E
Errado
Um dos princípios de uma VPN é garantir a privacidade do usuário, ocultando o endereço IP de seu computador e protegendo com criptografia as informações enviadas.
C
Certo
E
Errado
Sobre VPN, firewall e proxy, assinale a alternativa correta.
A
Firewall é um protocolo de edição colaborativa de documentos em rede.
B
VPN impede qualquer tipo de ataque cibernético, dispensando autenticação, atualização de sistemas e políticas de segurança.
C
Proxy e VPN são sinônimos perfeitos, ambos atuando exclusivamente como antivírus locais.
D
Uma VPN pode criar um túnel criptografado entre redes ou dispositivos, o firewall controla tráfego com base em regras, e o proxy atua como intermediário entre cliente e serviço acessado.
A VPN protege o tráfego em trânsito no túnel estabelecido sobre rede pública, sem eliminar, por si só, a necessidade de controles de segurança nos hosts das extremidades.
C
Certo
E
Errado
O IFCE possui servidores no datacenter da reitoria em Fortaleza e equipes de TI distribuídas em campi do interior do Ceará. Para garantir acesso seguro e criptografado aos sistemas internos pelos técnicos dos campi, o analista de TI foi incumbido de implantar uma solução de VPN. Após avaliação técnica, restaram duas opções: OpenVPN e WireGuard. O gestor solicitou uma análise comparativa que embasasse a decisão. Qual alternativa descreve corretamente as diferenças técnicas que distinguem essas duas soluções de VPN?
A
O OpenVPN é um protocolo proprietário da empresa OpenVPN Technologies Inc., enquanto o WireGuard é o único protocolo de VPN de código aberto disponível no mercado, sendo ambos incompatíveis com distribuições Linux de produção.
B
O OpenVPN não suporta autenticação por certificados digitais X.509, utilizando autenticação por chave pré-compartilhada (PSK), enquanto o WireGuard oferece suporte completo à infraestrutura PKI com CA própria.
C
O WireGuard opera por padrão na porta TCP 443, facilitando a travessia de firewalls corporativos que bloqueiam UDP, enquanto o OpenVPN utiliza UDP por padrão na porta 1194, não suportando operação em TCP.
D
O WireGuard opera nativamente no kernel Linux com um código-base reduzido e criptografia moderna (Curve25519, ChaCha20), oferecendo maior desempenho; já o OpenVPN é mais maduro, suporta tanto TCP quanto UDP e oferece integração completa com infraestrutura de certificados X.509.
E
O WireGuard não possui clientes para sistemas Windows e macOS, estando disponível para distribuições Linux, enquanto o OpenVPN é compatível com múltiplas plataformas incluindo Windows, macOS, Linux, Android e iOS.
Assinale a alternativa que apresenta corretamente a principal finalidade de uma VPN.
A
Aumentar a velocidade de navegação na Internet por meio da otimização automática do tráfego de dados.
B
Reduzir o consumo de banda da Internet por meio da compressão automática de todos os dados transmitidos.
C
Permitir o compartilhamento direto de arquivos apenas entre computadores de uma mesma rede local.
D
Monitorar continuamente o tráfego de rede para detectar e bloquear tentativas de invasão.
E
Criar um túnel de comunicação criptografado em uma rede pública para proteger os dados transmitidos entre dispositivos.
Durante investigações, os agentes policiais frequentemente precisam transmitir dados sigilosos e relatórios de campo por meio da infraestrutura da internet pública. Para proteger esses fluxos de trabalho contra interceptações e garantir o sigilo das operações eles utilizam redes VPN.
Com relação aos benefícios que uma VPN deve oferecer nesse contexto, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Quando um agente se conectar a uma VPN, seu tráfego de dados será criptografado antes de trafegar pela internet. Isso significa que, mesmo que alguém intercepte a conexão, a informação ficará ilegível sem a chave de criptografia correta.
( ) Uma VPN funciona como um servidor proxy. Ela oculta o endereço IP do seu dispositivo e o substitui pelo endereço IP do servidor VPN ao qual o agente se conecta.
( ) Uma VPN criar uma conexão segura entre o dispositivo do agente e a rede que ele está acessando. Isso reduz o risco de interceptação de informações sensíveis em trânsito. É especialmente útil se o agente trabalhar remotamente ou enviar regularmente informações confidenciais pela internet.
As afirmativas são, respectivamente,
A
F – F – F.
B
F – V – F.
C
V – V – F.
D
V – F – V.
E
V – V – V.
Gerar simulado