Questão de Tecnologia da Informação · FCC DPE-AM 2017 (nº 55)

VPN-SSL é uma tecnologia que cria um túnel seguro para a comunicação de dados usando o mesmo protocolo (SSL/TLS) que protege os sites HTTPS, permitindo acesso remoto seguro a uma rede.

• (A) Incorreta: O SSL/TLS utiliza uma combinação de criptografia de chave pública (para troca de chaves e autenticação) e criptografia de chave simétrica (para a transmissão de dados, que é mais rápida). A afirmação "apenas criptografia de chave privada" é imprecisa e a principal vantagem não é o desempenho da criptografia em si, mas a facilidade de acesso.
• (B) Incorreta: Uma VPN-SSL protege a comunicação, mas não oferece imunidade contra malwares que possam estar no dispositivo do usuário ou que sejam baixados através da conexão segura. A segurança do túnel é sobre a confidencialidade e integridade dos dados em trânsito.
• (C) Incorreta: VPN-SSL utiliza o protocolo SSL/TLS. IPSec é um protocolo de VPN diferente, e SSH é para acesso remoto a terminais. VPN-SSL não os utiliza em conjunto para sua funcionalidade principal.
• (D) Incorreta: Embora o SSL/TLS seja projetado para mitigar ataques man-in-the-middle (MITM) através da autenticação de certificados, a palavra "imune" é muito forte em segurança. Falhas na implementação, certificados comprometidos ou falta de verificação podem ainda permitir tais ataques.
• (E) Correta: Esta é a principal vantagem do VPN-SSL. Como o protocolo SSL/TLS é nativo dos navegadores web e sistemas operacionais, o usuário geralmente não precisa instalar um software cliente VPN dedicado e complexo. O acesso é feito via navegador ou um pequeno applet que é baixado e executado sob demanda, simplificando o uso para o usuário final.