Questão de Informática · FCC TRT-1 2025 (nº 28)

Para implementar uma intranet segura e eficiente em uma organização como um Tribunal, é fundamental que a rede seja bem organizada e protegida. Isso significa dividir a rede em partes menores (segmentação) para isolar o tráfego e controlar quem acessa o quê, além de ter um "porteiro" digital (firewall) para fiscalizar as conexões.

• (A) Incorreta: Uma rede única e plana (sem divisões) com um único broadcast domain (domínio de difusão, onde todos os dispositivos "ouvem" tudo) é insegura, ineficiente e difícil de gerenciar em uma organização grande, pois permite que qualquer problema ou ataque se espalhe facilmente. A "redução da complexidade" inicial se traduz em grandes problemas de segurança e desempenho a longo prazo.
• (B) Incorreta: Uma rede Wi-Fi única e sem segmentação é extremamente vulnerável. Um único SSID para todos os setores significa que, uma vez dentro da rede Wi-Fi, um atacante teria acesso potencial a todos os recursos, comprometendo a segurança e a privacidade dos dados. A "flexibilidade" aqui compromete severamente a segurança.
• (C) Correta: Estruturar a intranet em uma Rede Local Privada (LAN), segmentada por VLANs (redes locais virtuais que dividem logicamente a rede física em várias redes menores, isolando o tráfego entre departamentos) e controlada por um firewall corporativo (um dispositivo de segurança que monitora e filtra o tráfego de rede) é a melhor prática. Isso garante segurança, isolamento de tráfego (um departamento não interfere no outro) e controle de acessos internos, atendendo a todas as necessidades de um Tribunal.
• (D) Incorreta: Um modelo de rede distribuída peer-to-peer (P2P), onde cada máquina age como cliente e servidor, é inadequado para uma intranet corporativa. Ele carece de controle centralizado, segurança robusta, gerenciamento de usuários e serviços essenciais (como servidores de arquivo e autenticação), sendo propenso a falhas e difícil de auditar. A ideia de "melhorar o tempo de resposta" é uma armadilha, pois a falta de controle e segurança supera qualquer suposta vantagem de desempenho.
• (E) Incorreta: Utilizar um único servidor virtualizado para todas as solicitações cria um ponto único de falha e pode levar a problemas de desempenho. Embora a virtualização seja útil, a alta disponibilidade não é garantida apenas por snapshots (que são cópias de um estado para recuperação, não para manter o serviço ativo durante uma falha). A ausência de segmentação da rede, como mencionado, é uma falha grave de segurança e organização.