Questão nº 40
Questão de Tecnologia da Informação · FCC TRT19 2022 (nº 40)
FCC2022Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da InformaçãoTecnologia da Informação
Gabarito: Bver comentário ↓
Todo o tráfego entre um navegador web e um dispositivo SSL VPN é criptografado com o protocolo SSL ou
- AIPSec.
- BTLS. (alternativa correta)
- CMPLS.
- DSSH.
- EOSPF.
Resposta comentada
Gabarito Alternativa B
Quando um navegador web se comunica de forma segura, como ao acessar uma VPN baseada em SSL, ele usa um protocolo que criptografa os dados para protegê-los de interceptações.
- (A) Incorreta: IPSec (Internet Protocol Security) é um conjunto de protocolos que fornece segurança na camada de rede (camada 3 do modelo OSI), geralmente usado para VPNs de site-to-site ou cliente-to-site que exigem um software cliente específico. Embora seja um protocolo de VPN, ele não é o protocolo que criptografa o tráfego dentro do navegador para uma SSL VPN; a armadilha aqui é confundir a tecnologia VPN (que pode usar IPSec) com o protocolo de criptografia do navegador para uma SSL VPN.
- (B) Correta: TLS (Transport Layer Security) é o sucessor do SSL (Secure Sockets Layer) e é o protocolo padrão utilizado por navegadores web para estabelecer uma comunicação segura e criptografada. Dispositivos SSL VPN (também conhecidas como TLS VPNs) utilizam o TLS para criptografar todo o tráfego entre o navegador do usuário e o dispositivo VPN, garantindo a confidencialidade e integridade dos dados.
- (C) Incorreta: MPLS (Multiprotocol Label Switching) é uma técnica de encaminhamento de pacotes em redes de dados, usada para otimizar o tráfego e melhorar o desempenho, mas não é um protocolo de criptografia.
- (D) Incorreta: SSH (Secure Shell) é um protocolo usado para acesso remoto seguro a servidores e para execução de comandos de forma criptografada, mas não é o protocolo que criptografa o tráfego geral de um navegador web para uma VPN.
- (E) Incorreta: OSPF (Open Shortest Path First) é um protocolo de roteamento interno usado para determinar as melhores rotas para o tráfego de rede, sem qualquer função de criptografia de dados de usuário.
Fonte: FCC TRT19 2022 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.