Questões sobre VPN

Julgue os itens seguintes, acerca de VPN e VPN-SSL.

O SSL tunnel VPN permite que o navegador acesse aplicações e serviços de rede por meio de um túnel que ele esteja executando sob o SSL.

• C. Certo
• E. Errado

Julgue os itens seguintes, acerca de VPN e VPN-SSL.

Quando se utiliza um firewall com funções de VPN, as mensagens entram cifradas na rede e somente são decifradas no nível de aplicação.

• C. Certo
• E. Errado

Com relação às VPNs, assinale a alternativa correta.

• A. Não podem ser construídas diretamente sobre a Internet.
• B. O tunelamento das VPNs não pode começar diretamente dos firewalls.
• C. O IPSec está substituindo as VPNs de forma gradual.
• D. Uma técnica atual é fazer o ISP criar a VPN.
• E. A adição de cabeçalho IPSec depois do cabeçalho IP altera o roteamento dos pacotes.

O chefe do laboratório de pesquisas de uma empresa de petróleo deseja autorizar o trabalho a distância para que seus pesquisadores possam ter acesso aos seus arquivos de qualquer lugar. Preocupado com a segurança dos dados que trafegariam na rede, consultou o supervisor de segurança da informação sobre que recursos disponíveis na empresa poderiam ser utilizados e especificou suas necessidades mínimas:

- o pesquisador ter acesso direto à rede do laboratório;

- criptografia forte;

- facilidades para autenticação do usuário;

- possibilidade de redução de custos em relação ao uso de linhas dedicadas.

Dentre as diversas possibilidades existentes na empresa, a indicação deve ser para que se utilizem os recursos de um(a)

• A. Firewall
• B. Cookie
• C. IMAP
• D. IETF
• E. VPN

Com relação ao pacote transportado por meio da VPN (Virtual Private Network), é correto afirmar que

• A. somente os dados são criptografados.
• B. somente o endereço IP destino é criptografado.
• C. somente o endereço IP origem é criptografado.
• D. os endereços IP destino e origem são criptografados.
• E. os dados e os endereços IP destino e origem são criptografados.

Uma VPN (Virtual Private Network) pode ser implementada por meio do IPSec. Considerando o frame original IP, o IPSec introduz segmentos conforme apresentado na figura a seguir.

No frame, o segmento de número 1 é destinado para o

• A. cabeçalho de autenticação.
• B. cabeçalho de criptografia.
• C. número da versão IPSec.
• D. identificador do tipo de criptografia.
• E. identificador do comprimento da chave criptográfica.

Atualmente, muitas instituições utilizam uma rede VPN (Virtual Private Network) para a comunicação interdepartamental.

Os datagramas IP que transitam através de uma rede VPN são

• A.

  autenticados por um DNS ao deixar a rede interna da instituição e entrar na internet.

• B.

  convertidos em datagramas IPsec ao deixar a rede interna da instituição e entrar na internet.

• C.

  criptografados antes da transmissão, mesmo que os pontos de origem e destino estejam na mesma rede local.

• D.

  enviados de volta ao destinatário pelo roteador de borda, caso estejam prestes a transpor o limite da rede da institição e cair na internet.

• E.

  roteados, a priori, por redes privadas da instituição ou de instituições parceiras cadastradas na tabela de roteamento.

No que concerne a VPN (Virtual Private Network), julgue os itens subsequentes.

Em um filtro de pacotes que atue como firewall em uma rede por onde se verifique tráfego VPN IPSEC (Internet Protocol Security), é necessário liberar a porta 500 e o protocolo UDP (User Datagram Protocol) para o funcionamento da VPN.

• C. Certo
• E. Errado

No que concerne a VPN (Virtual Private Network), julgue os itens subsequentes.

O uso do protocolo AH (Authentication Header) no IPSEC (Internet Protocol Security) de uma VPN tem a função de garantir a confidencialidade dos dados trafegados.

• C. Certo
• E. Errado

É uma rede de comunicações privada normalmente utilizada por uma empresa ou um conjunto de empresas e/ou instituições, construída em cima de uma rede de comunicações pública (como por exemplo, a Internet). O tráfego de dados é levado pela rede pública utilizando protocolos padrão, não necessariamente seguros. Usam normalmente protocolos de criptografia por tunelamento que fornecem a confidencialidade, autenticação e integridade necessárias para garantir a privacidade das comunicações requeridas. Quando adequadamente implementados, estes protocolos podem assegurar comunicações seguras através de redes inseguras. Estamos falando de uma rede conhecida como:

• A.

  VPN;

• B.

  VLK;

• C.

  VNS;

• D.

  HTTPS

• E.

  NetLink.