Questão de Segurança da Informação · CEBRASPE TCE MS 2025 SERVIDOR (nº 56)

Conceito-chave: VPN (Virtual Private Network) é um túnel criptografado criado sobre uma rede pública (como a internet), que protege os dados trafegados e permite que redes ou usuários remotos se comuniquem com segurança como se estivessem na mesma rede local. O tipo site-to-site conecta redes inteiras (ex.: matriz e filial) através de um túnel seguro.

• (A) Incorreta: As VPNs IPSec operam em dois modos: transporte (protege apenas o payload) e túnel (protege o pacote inteiro e permite conectar redes inteiras), portanto a afirmação de que opera "apenas no modo transporte" e "não permite tunelamento" é falsa.
• (B) Incorreta: VPN de acesso remoto sempre usa criptografia (IPSec, SSL/TLS, etc.) para proteger o tráfego, independentemente da segurança da rede do usuário final; a confidencialidade não depende da rede local do usuário.
• (C) Incorreta: VPN não substitui firewall; ela protege o tráfego em trânsito, mas não filtra ameaças internas, malware ou ataques na borda da rede — o firewall continua essencial para controle de acesso e inspeção.
• (D) Incorreta: VPNs SSL/TLS são amplamente usadas para acesso remoto a aplicações web, portais corporativos e até túneis completos (como OpenVPN), não se restringindo a email corporativo.
• (E) Correta: VPN site-to-site estabelece túneis criptografados entre redes distintas (ex.: roteadores de filiais), permitindo que hosts de uma rede se comuniquem com hosts de outra como se estivessem na mesma LAN — exatamente o cenário de conectar filiais de uma organização.

Armadilha da banca (na letra A): O distrator mais tentador é a letra A, pois mistura termos técnicos reais (IPSec, modo transporte, payload) com uma inverdade sutil: ela diz que IPSec "opera apenas no modo transporte", quando na verdade o modo túnel é o mais comum para VPNs site-to-site. O aluno que decora "IPSec = criptografia" sem lembrar dos dois modos cai na pegadinha.