Questão de Tecnologia da Informação · FCC TRT-12 2023 (nº 26)

A VPN-SSL (ou VPN-TLS, que é a versão mais atualizada do protocolo) é um tipo de rede privada virtual que cria um túnel seguro usando os mesmos protocolos de segurança que protegem as transações em sites bancários ou de compras online, permitindo acesso remoto a recursos da rede corporativa de forma flexível.

• (A) Incorreta: Essa descrição se encaixa melhor em VPNs IPsec, que são mais complexas de configurar e oferecem controle mais granular para cenários de rede a rede ou para acesso de full-tunnel com clientes dedicados. A VPN-SSL é valorizada pela sua simplicidade de acesso.
• (B) Incorreta: Armadilha da banca! Embora o nome seja "VPN-SSL", o protocolo de segurança subjacente que ela utiliza hoje em dia é o TLS (Transport Layer Security), que é o sucessor e a versão mais segura do SSL (Secure Sockets Layer). Além disso, a afirmação "exclusivamente" é forte demais, pois a VPN-SSL estabelece um túnel seguro usando SSL/TLS, mas o tráfego encapsulado dentro desse túnel pode ser de diversos outros protocolos. A pegadinha está em focar no nome "SSL" sem considerar a evolução para TLS e a abrangência do termo "exclusivamente".
• (C) Incorreta: Uma das grandes vantagens da VPN-SSL é a possibilidade de acesso clientless (sem cliente), diretamente via navegador web. Embora existam modos de operação (como o full-tunnel) que podem requerer a instalação de um pequeno cliente (plugin ou applet), a característica definidora e mais flexível da VPN-SSL é justamente não precisar de um software cliente dedicado na maioria dos casos de acesso básico.
• (D) Incorreta: Pelo contrário, a VPN-SSL é altamente compatível com dispositivos móveis e tablets. Muitos desses dispositivos possuem clientes VPN-SSL nativos ou aplicativos dedicados, e o acesso via navegador web é perfeitamente possível neles.
• (E) Correta: Esta é a principal característica e vantagem da VPN-SSL, especialmente no modo clientless. Ela permite que usuários acessem recursos da rede interna (como e-mail, intranet, compartilhamentos de arquivos) através de um navegador web padrão (como Chrome, Firefox, Edge), utilizando o protocolo HTTPS (HTTP sobre TLS/SSL) para estabelecer uma conexão segura.