

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Você é um administrador de rede responsável por garantir a segurança das comunicações entre vários escritórios de uma empresa global. Para proteger os dados que trafegam pela internet entre esses escritórios, você decide implementar o IPsec para criar uma VPN.
Durante uma sessão de treinamento para a equipe de TI, você explica como o IPsec funciona e menciona que, antes de enviar datagramas IPsec entre duas entidades da rede, é necessário estabelecer uma conexão lógica de rede denominada:
Conexão Segura;
Canal de Confiança;
Associação de Rede;
Sessão de Segurança;
Associação de Segurança.
A Virtual Private Network (VPN) é uma forma de estabelecer um enlace seguro entre uma estação da rede externa e um gateway de entrada da organização. O Internet Protocol Security (IPsec) é um conjunto de protocolos que fornece segurança às comunicações na camada IP e é amplamente utilizado para fornecer uma VPN.
Dentre esses protocolos, o Internet Key Exchange (IKE) é usado para realizar autenticação mútua e para estabelecer e manter as
Cluster Associations (CA)
Link Associations (LA)
Peer Associations (PA)
Virtual Associtations (VA)
Security Associations (SA)
Assinale a alternativa que apresenta o nome do que uma VPN (Virtual Private Network - Rede Privada Virtual) utiliza primariamente para garantir a segurança na transmissão de dados pela internet:
Criptografia.
Moldagem do tráfego de rede.
Técnicas de mascaramento de dados.
Tokens de segurança físicos.
Análise comportamental do usuário.
Uma Rede Privada Virtual (VPN) é um serviço que cria um túnel seguro e criptografado entre seu dispositivo e a internet. Acerca das aplicações da VPN, marque a alternativa correta.
Alguns sites ou serviços de streaming restringem o acesso com base na localização, e as VPNs podem ajudar a contornar essas restrições fazendo com que pareça que se está navegando de um país diferente.
As VPNs não criptografam os dados, o que é especialmente importante ao usar redes Wi-Fi públicas em cafeterias, aeroportos ou hotéis. Elas tornam a navegação mais rápida, por não ter que realizar essa criptografia.
Ao mascarar o endereço IP, as VPNs protegem o computador de qualquer pessoa que o acesse fisicamente. Isso permite que se tenha mais privacidade e anonimato.
Se alguém trabalha remotamente e se conecta à rede de sua empresa, não deve usar uma VPN, pois isso pode colocar em risco dados confidenciais.
O IPSec possui dois principais modos de operação – modo transporte e modo túnel. O modo transporte é usado quando o IPSec está operando em modo nativo, já o modo túnel é empregado quando o IPSec não é usado de forma nativa. Sobre o modo túnel do IPSec, ele é tipicamente usado em qual tipo de aplicação?
SSL.
TLS.
VPN.
ICMP.
Em uma VPN, o tráfego de dados é levado pela rede pública por meio de protocolos de criptografia por tunelamento, como o SSL, que define um tipo de cabeçalho de autenticação (AH - authentication header), garantindo a confidencialidade dos dados.
Certo
Errado
IPSec (Internet Protocol Security) e L2TP (Layer 2 Tunneling Protocol) são exemplos de protocolos utilizados para se construir VPNs.
Certo
Errado
Sobre VPN (Virtual Private Network), assinale a afirmativa INCORRETA:
Para garantir a segurança do processo de tunelamento, a VPN utiliza um firewall para que nenhuma informação possa escapar e ninguém possa identificar quem você é.
É uma rede privada virtual (virtual private network - VPN) que consiste em uma técnica comumente adotada para estabelecer uma conexão segura, criptografada em tempo real, entre um dispositivo computacional (notebook, desktop, smartphone, servidor etc.) e uma rede.
A VPN se baseia na criação de um túnel seguro entre o dispositivo que queremos proteger e um servidor VPN. Assim, todos os dados transmitidos e recebidos pelo dispositivo serão intermediados pelo servidor VPN que vai encapsulá-los em um pacote seguro para impedir sua leitura em caso de interceptação.
Algumas regiões podem apresentar restrições de acesso a conteúdos disponíveis na internet. Como o servidor VPN oculta nossa real localização geográfica (uma técnica conhecida como “GPS Spoofing” ou “Spoofing de localização”), é possível driblar essa restrição e ter total acesso aos conteúdos.
VPN é sigla para “Virtual Private Network” (Rede Privada Virtual) e descreve a oportunidade de estabelecer uma conexão de rede protegida ao utilizar redes públicas. Não é característica/recurso de uma conexão VPN:
Acesso remoto seguro.
Criptografia de dados.
Anonimato total na internet.
Proteção contra ataques na rede.
Criptografia de IP.
Uma VPN deve oferecer vários tipos de segurança para manter a conexão e a integridade dos dados.
A suíte de protocolos que possui algoritmos de criptografia aprimorados, com dois tipos, túnel e transporte, e que pode ser usado para implementar e proteger conexões VPN é o
ICMPv6.
SIP.
DCCP.
SNMP.
IPSec.
“Estabelecem conexões seguras e criptografadas sobre redes públicas, permitindo que usuários acessem recursos remotamente de maneira confidencial e autenticada, proporcionando uma extensão segura da rede privada através da infraestrutura da Internet.”
Assinale a alternativa correta sobre qual o recurso referenciado na frase acima.
DNS
DHCP
VPN
TCP
Em uma implantação de VPN user-to-site, o usuário, por meio de um cliente VPN e com suas respectivas configurações e credenciais, acessa o concentrador VPN, e este, por sua vez, valida as credenciais e estabelece o túnel, obedecendo aos parâmetros definidos pela política de acesso.
Certo
Errado
Associe as colunas sobre os conceitos e ferramentas de segurança da informação:
1. SSL/TLS
2. Firewall
3. Anti-vírus
4. VPN
a) Protege contra malware.
b) Cria uma conexão segura entre dispositivos através da internet.
c) Estabelece conexões seguras na web.
d) Filtra tráfego de rede baseado em regras de segurança.
Qual alternativa apresenta a correta associação entre as colunas acima?
1-c, 2-d, 3-a, 4-b.
1-a, 2-b, 3-c, 4-d.
1-d, 2-c, 3-b, 4-a.
1-c, 2-a, 3-d, 4-b.
Em redes de computadores, os processos de autenticação e criptografia permitem a criação de ________, que são conexões privativas estabelecidas em uma rede de acesso pública como a Internet.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
WPAs
VPNs
WEPs
FTPs
PPOs
VPN (virtual private network) pode utilizar protocolos como IPSEC e PPTP.
Certo
Errado
Um empreendimento imobiliário decidiu instalar a sua rede de computadores com características de trabalhar com VPN, utilizando a técnica de tunelamento para encapsular um protocolo dentro de outro. Para esse caso, esse empreendimento precisa instalar na sua rede o protocolo de tunelamento, que vai definir como os pacotes serão encapsulados para serem transmitidos na rede pública.
Um protocolo adequado, que pode ser utilizado nessa rede, é o
IPT.
PPP.
SIPT.
FDDI.
L2TP.
O analista Bruno deseja acessar a rede corporativa do Tribunal de Justiça a partir da sua residência. Para isso, ele planeja utilizar a VPN (Rede Virtual Privada) fornecida pelo Tribunal. Em relação ao acesso de Bruno, é correto afirmar que:
a VPN permite a ocultação do endereço IP do usuário e a criptografia dos seus dados pessoais;
é necessária uma infraestrutura de fibra óptica até a residência de Bruno;
a VPN utiliza o IPSec para criptografar seu endereço IP, mas os dados trafegam em claro;
ele pode acessar a rede corporativa sem autenticação e navegar anonimamente na internet sem deixar rastros de suas atividades;
é necessário um equipamento de firewall na sua residência para permitir o acesso.
Em relação às tecnologias de segurança de rede e protocolos de comunicação segura, analise as afirmações abaixo:
I. VPN (Virtual Private Network) e VPN-SSL (Virtual Private Network - Secure Sockets Layer) são tecnologias que permitem a criação de conexões seguras e criptografadas através de redes públicas, mas VPN-SSL especificamente utiliza o protocolo SSL;
II. SSL (Secure Sockets Layer) é um protocolo criptográfico projetado exclusivamente para navegação web não funcionando com VPNs;
III. A renegociação segura durante o handshake no protocolo TLS é um processo que permite que as partes já conectadas concordem em novos parâmetros de segurança sem necessidade de encerrar a conexão existente.
Está correto o que se afirma em
I, apenas.
II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
Uma empresa recentemente decidiu aderir ao estilo de trabalho Home Office para metade de seus funcionários. O departamento de TI está trabalhando para que todos os funcionários possam acessar a rede da empresa de forma remota através dos computadores dados pela empresa. Qual das seguintes ações mais se adequa para que departamento de TI possa implementar para cumprir a tarefa?
Implementar uma VPN no sistema da empresa.
Implementar o mesmo serviço de Internet para uma conexão direta.
Implementar máquinas virtuais que serão acessadas remotamente pelos usuários da empresa.
Implementar uma rede virtual em comum com a empresa para a entrega das demandas de trabalho.
Implementar uma solução que envia automaticamente todas as demandas através da Internet
Considere as seguintes afirmações sobre VPN (Virtual Private Network).
I- O uso de VPN traz como desvantagem o aumento da latência e possível redução da velocidade de conexão.
II- VPN são utilizadas apenas em ambientes corporativos, não tendo aplicação para uso pessoal.
III- IPSec (Internet Protocol Security) é um protocolo comumente utilizado em VPNs para garantir a segurança dos dados.
É CORRETO o que se afirma em:
III apenas.
I e III apenas.
II apenas.
I, II e III.
I apenas.