Questões de Concurso sobre VPN - Virtual Private Network

Em relação às Redes Privadas Virtuais (VPNs), analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.

( ) Em vez de alugar linhas de transmissão dedicadas, uma empresa pode usar uma VPN para conectar seus escritórios à Internet, permitindo que as conexões entre os escritórios sejam feitas por enlaces virtuais que utilizam a infraestrutura da Internet.

( ) Comparando com uma rede com enlaces físicos dedicados, uma VPN tem a desvantagem comum da virtualização, não oferecendo flexibilidade na reutilização de recursos.

( ) Uma desvantagem comum das VPNs, relacionada à virtualização, é a falta de controle sobre os recursos subjacentes. Em contraste, em uma linha dedicada, a capacidade é clara e controlada.

( ) Com uma VPN, o desempenho é fixo pela conectividade básica da Internet. A própria rede não pode ser operada com um provedor de serviço de Internet (ISP) comercial, mas precisa de um serviço especializado.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

O tunelamento de uma Rede Privada Virtual (VPN) pode ocorrer na camada

Uma empresa precisa implementar uma política de acesso remoto segura para seus funcionários que trabalham em home office. A política deve garantir que a comunicação entre o computador do funcionário e a rede da empresa seja criptografada e que apenas usuários autorizados possam se conectar. Sobre as tecnologias e conceitos envolvidos, analise as afirmativas a seguir:

I.A implementação de uma VPN (Virtual Private Network) utilizando o protocolo IPsec com encapsulamento em modo túnel é uma abordagem robusta, pois criptografa todo o pacote IP original, incluindo o cabeçalho com os endereços de origem e destino, ocultando a estrutura da rede interna.

II.O uso de Autenticação de Múltiplos Fatores (MFA), exigindo que o usuário forneça, além da senha, um segundo fator como um código gerado por um aplicativo em seu smartphone, aumenta significativamente a segurança do acesso remoto.

III.A política de acesso remoto deve incluir a configuração de um firewall na borda da rede corporativa para permitir o tráfego VPN de entrada apenas em portas específicas (ex: UDP 500 e 4500 para IKE/IPsec) e apenas de endereços IP de origem conhecidos, se possível.

Está correto o que se afirma em:

O trabalho remoto se tornou uma realidade inescapável no mundo corporativo moderno. Embora o conceito já existisse antes, a pandemia da Covid-19, em 2020, acelerou essa mudança de forma exponencial. De acordo com o National Bureau of Economic Research, o aumento na adoção do trabalho remoto durante a pandemia representou trinta anos de crescimento em questão de meses. Essa transformação forçou empresas e trabalhadores a repensarem suas dinâmicas, levando a mudanças profundas e duradouras no mercado de trabalho.

(Disponível em: https://www.gruporbs.com.br/conteudosdenegocios/. Acesso em: dezembro de 2024.)

Muitas empresas incorporaram o trabalho remoto em sua rotina, o que gerou preocupações quanto à segurança dos acessos. Para garantir que acessos não autorizados sejam evitados por atores maliciosos, é fundamental adotar medidas de proteção. Qual recurso de rede é responsável por garantir um acesso remoto seguro?

No contexto de segurança de redes, qual técnica é usada para evitar a interceptação de dados em trânsito?

A segurança das redes é uma prioridade na Hemobrás devido ao armazenamento de dados sensíveis de doadores e operações internas. Sobre os conceitos de segurança de redes, assinale a afirmativa INCORRETA.

Ao estabelecer uma VPN institucional entre o MPT, o MPF e n procuradores com notebooks conectados remotamente, é necessário configurar associações de segurança (SAs) para suportar o tráfego IPsec bidirecional. Essas associações são estabelecidas entre:

• o roteador de borda do MPF e o roteador de borda do MPT;

• o roteador de borda do MPF e cada notebook dos n procuradores.

Nesse caso, o número total de associações de segurança necessárias para suportar o tráfego IPsec bidirecional é de:

Trata-se de uma ligação segura pela internet de um aparelho a uma rede. A conexão criptografada assegura a transmissão segura de informações confidenciais e evita que indivíduos não autorizados escutem o tráfego e possibilita ao usuário executar tarefas à distância.

O texto mencionado acima se refere a uma categoria específica de redes de computadores, conhecida como:

Qual das ferramentas abaixo é mais indicada para proteger a privacidade do usuário ao navegar na internet?

Uma instituição está aderindo ao home office e permitirá que seus funcionários trabalhem a partir de suas residências acessando a rede interna da empresa de forma segura, por meio da internet. Para isso, será necessário implementar uma tecnologia que permita a criação de um túnel criptografado, garantindo a proteção dos dados transmitidos entre os dispositivos dos funcionários e a rede corporativa.

A tecnologia que deve ser utilizada é

No que se refere aos enlaces empregados nas redes de computadores, um link estabelece uma conexão segura entre o usuário e a Internet, no qual todo o tráfego de dados é roteado por um túnel virtual criptografado, que disfarça o endereço IP utilizado no link, quando o usuário usa a internet, tornando a localização dele invisível para todos.

Esse tipo de link/conexão é conhecido pela sigla:

Assinale a opção correta no que diz respeito às VPN (virtual private networks).

Sobre a VPN, foram feitas as seguintes afirmações:

I. É a sigla para Virtual Private Network, que em português significa Rede Privada Virtual.

II. A VPN oculta o endereço IP real, fazendo com que suas atividades na internet sejam mais difíceis de rastrear.

III. As VPNs criptografam o tráfego na Internet e disfarçam a identidade online.

Sobre as afirmações acima, pode-se afirmar que:

VPNs do tipo site-to-site são utilizadas quando usuários remotos acessam recursos de uma empresa por meio de conexão criptografada.

Em uma certa empresa, a segurança da comunicação entre redes geograficamente dispersas, como escritórios regionais e a sede, é crucial. Para garantir a confidencialidade e integridade dos dados trafegados por uma rede pública insegura, como a internet, utiliza-se a tecnologia de ______, que estabelece um ______ seguro através de um túnel criptografado. Dentre os protocolos que podem ser empregados para construir esse túnel, destacam-se o ______ e o ______. Assinale a alternativa que preencha correta e respectivamente as lacunas.

Um técnico de rede de computadores de uma organização precisa permitir que colaboradores em home office acessem os sistemas internos com segurança, como se estivessem conectados localmente à rede corporativa. Nesse caso, qual solução deve ser implantada por esse técnico?

A ausência de autenticação multifator (MFA) no acesso remoto ao sistema clínico, mesmo com senhas fortes e VPN, representa uma falha crítica de segurança, pois isso compromete a estratégia de defesa em profundidade exigida em ambientes que lidam com dados sensíveis de saúde.

A VPN com base em IPsec pode ser utilizada para estabelecer conexões seguras entre redes locais distintas, garantindo a confidencialidade e a integridade dos dados.

A crescente complexidade das ameaças cibernéticas e a necessidade de proteger informações sensíveis tornam a segurança de redes um pilar fundamental da infraestrutura tecnológica. Organizações dependem de diversas ferramentas, como firewalls, Redes Privadas Virtuais (VPNs) e sistemas de detecção/prevenção de intrusões (IDS/IPS), para estabelecer defesas robustas e proativas. Sobre os mecanismos e conceitos de segurança em redes, analise as afirmativas a seguir:

I.Firewalls do tipo stateful inspection (SPI) são capazes de monitorar o estado das conexões de rede em curso, permitindo o tráfego de resposta legítimo iniciado internamente e bloqueando pacotes não solicitados, o que representa uma evolução crucial em relação aos firewalls stateless, que filtram pacotes individualmente com base apenas nas regras configuradas, sem considerar o contexto da sessão.

II.Um Sistema de Detecção de Intrusões (IDS) e um Sistema de Prevenção de Intrusões (IPS) são ambos capazes de analisar tráfego de rede em busca de padrões de ataque conhecidos (assinaturas) e anomalias; a principal diferença, contudo, reside no fato de que o IDS, por operar de forma passiva, é otimizado para a análise de eventos em tempo real com maior profundidade, enquanto o IPS, devido à sua atuação inline e necessidade de baixa latência, prioriza a detecção de ameaças de alto volume, sendo menos eficaz na identificação de ataques furtivos e baseados em comportamento.

III.Redes Privadas Virtuais (VPNs) são projetadas para criar túneis criptografados sobre redes públicas, garantindo a confidencialidade e integridade da comunicação; entretanto, seu uso é uma medida fundamentalmente eficaz para prevenir ataques de negação de serviço distribuída (DDoS) contra a infraestrutura interna da organização, ao encapsular e filtrar preventivamente o volume total de tráfego de entrada.

É correto o que se afirma em:

As Redes Privadas Virtuais (VPNs) desempenham um papel fundamental em ambientes corporativos, proporcionando conectividade segura e flexível. Existem diferentes tipos de VPN, cada uma adequada a cenários distintos.

Assinale a opção que descreve corretamente as características de uma VPN site-to-site em comparação com uma VPN de acesso remoto.