Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 67)

Uma VPN (Rede Privada Virtual) cria uma conexão segura e criptografada sobre uma rede pública (como a internet), permitindo acesso remoto a recursos como se o usuário estivesse na rede local. A questão busca a VPN que usa um navegador de internet típico para essa comunicação segura.

• (A) Incorreta: IPSec (Internet Protocol Security) é um conjunto de protocolos que oferece segurança na camada de rede (Camada 3). Geralmente, requer a instalação de um software cliente VPN dedicado ou configuração específica no sistema operacional, não sendo acessado diretamente por um navegador de internet típico.
• (B) Correta: A VPN SSL (Secure Sockets Layer), também conhecida como VPN TLS (Transport Layer Security), permite o acesso seguro a recursos da rede através de um navegador web padrão. Ela utiliza o protocolo HTTPS (HTTP sobre SSL/TLS), que já é nativo dos navegadores, eliminando a necessidade de software cliente adicional na maioria dos casos (por isso é chamada de "clientless VPN").
• (C) Incorreta: PPTP (Point-to-Point Tunneling Protocol) é um protocolo VPN mais antigo, que opera na camada de enlace de dados (Camada 2). É considerado menos seguro e, assim como o IPSec, geralmente requer configuração no sistema operacional ou software cliente, não sendo acessado via navegador.
• (D) Incorreta: MPLS (Multiprotocol Label Switching) é uma técnica de roteamento de rede que acelera o tráfego e pode ser usada para criar redes privadas virtuais (VPNs baseadas em MPLS) em grandes provedores. No entanto, o MPLS em si não é um protocolo de VPN para acesso direto do usuário via navegador; ele opera na infraestrutura da rede, por baixo dos protocolos de VPN que o usuário final utiliza. A armadilha aqui é que "MPLS" é um termo de rede e "VPN" pode aparecer em seu contexto, mas não se refere a uma VPN acessível por navegador.
• (E) Incorreta: L2TP (Layer 2 Tunneling Protocol) é um protocolo de tunelamento que opera na camada de enlace de dados (Camada 2) e é frequentemente combinado com IPSec (L2TP/IPSec) para fornecer criptografia. Assim como PPTP e IPSec, requer software cliente ou configuração no sistema operacional, não sendo uma solução baseada em navegador.