Questão de Segurança da Informação · FCC TJ-CE 2022 (nº 58)

VPNs (Redes Virtuais Privadas) criam um "túnel" seguro e criptografado através de uma rede pública, como a internet, para proteger seus dados. Os protocolos de tunelamento são as tecnologias que definem como esse túnel é construído e como os dados são encapsulados e protegidos.

• (A) Incorreta: OpenVPN é um protocolo de tunelamento VPN válido e popular, mas IGMP (Internet Group Management Protocol) é um protocolo de gerenciamento de grupos multicast, não um protocolo de tunelamento VPN.
• (B) Incorreta: IKEv2 (Internet Key Exchange version 2) é um protocolo de troca de chaves usado para configurar associações de segurança em VPNs IPSec, mas não é um protocolo de tunelamento por si só. DCCP (Datagram Congestion Control Protocol) é um protocolo de transporte, e SSL (agora TLS) é um protocolo de segurança, mas "DCCP com SSL" não forma um protocolo de tunelamento VPN.
• (C) Incorreta: SSH (Secure Shell) pode criar túneis para encaminhamento de portas, mas não é um protocolo de tunelamento VPN no sentido de criar uma rede privada virtual completa para todo o tráfego. OSPF (Open Shortest Path First) é um protocolo de roteamento, não de tunelamento VPN.
• (D) Incorreta: SSTP (Secure Socket Tunneling Protocol) é um protocolo de tunelamento VPN válido da Microsoft que usa TLS. No entanto, MGCP (Media Gateway Control Protocol) é um protocolo de sinalização para controle de gateways de mídia em VoIP, não um protocolo de tunelamento VPN. A armadilha aqui é que SSTP é um protocolo VPN legítimo, mas a inclusão de MGCP o torna incorreto.
• (E) Correta: PPTP (Point-to-Point Tunneling Protocol) é um dos protocolos de tunelamento VPN mais antigos. L2TP (Layer 2 Tunneling Protocol) é um protocolo de tunelamento que, por si só, não oferece criptografia forte, sendo frequentemente combinado com IPSec (Internet Protocol Security), um conjunto de protocolos que fornece autenticação e criptografia, formando a popular solução de VPN L2TP/IPSec. Todos são protocolos ou frameworks de tunelamento VPN.