Questão de Tecnologia da Informação · FCC TRF4 2019 (nº 33)

Uma VPN (Rede Virtual Privada) cria um "túnel" seguro pela internet, onde os dados são protegidos. Para isso, o programa VPN criptografa (embaralha para proteger) e encapsula (coloca dentro de outro pacote) as informações.

• (A) Incorreta: A VPN criptografa, mas não omite o número IP da máquina remetente dentro do túnel. O IP original é fundamental para que o destino saiba quem enviou a informação e possa responder. A confidencialidade é garantida pela criptografia, não pela omissão do IP. Armadilha: A ideia de omitir o IP para maior confidencialidade/anonimato é tentadora, mas inviabilizaria a comunicação dentro do túnel.
• (B) Incorreta: Nem toda VPN usa SSL (TLS). Além disso, a descrição do encapsulamento é imprecisa, e SSL/TLS não se limita a "servidor a servidor" nem a um "canal virtual privativo" no contexto de VPNs de forma tão restrita.
• (C) Incorreta: É fundamentalmente incorreto afirmar que a VPN "não criptografa as informações". A criptografia é um pilar da segurança da VPN. Atribuir toda a criptografia ao SSL e a omissão do IP são erros.
• (D) Correta: O programa VPN criptografa as informações para garantir a segurança e a confidencialidade, e as encapsula (coloca o pacote original dentro de um novo pacote seguro). Dentro desse pacote encapsulado, o número IP da máquina remetente original é mantido, permitindo que o computador de destino identifique a origem da comunicação e possa responder corretamente.
• (E) Incorreta: VPNs operam sobre redes públicas (como a internet), não exigem "rede dedicada". A descrição de "encapsula o número VPN com o número IP" e "segundo canal virtual privativo" é confusa e não representa o funcionamento padrão de uma VPN.