Questão nº 54
Questão de Tecnologia da Informação · FGV BANESTES 2021 (nº 54)
A implementação correta de redes VPN pode permitir a comunicação segura através de redes públicas inseguras.
Sobre redes VPN, é correto afirmar que:
- Aquando usadas por meio de dispositivo móvel, impedem que a operadora de telefonia determine a sua localização;
- Bprotegem as informações em trânsito pela internet e em repouso armazenadas no computador do usuário que a utiliza;
- Cuma VPN pode ser usada para interconectar duas redes IPv6 a uma rede IPv4; (alternativa correta)
- DVPNs `site-to-site` são conexões diretas estabelecidas por redes físicas próprias por meio de cabos de fibra ótica;
- Esão similares a antivírus, pois examinam, detectam e protegem computadores contra softwares maliciosos.
Resposta comentada
Gabarito Alternativa C
Conceito-chave: Uma VPN (Rede Privada Virtual) cria um túnel criptografado entre dois pontos (ex.: seu notebook e um servidor), protegendo os dados enquanto trafegam pela internet. Ela não é um antivírus, não esconde você da operadora e não usa cabos físicos próprios — ela "veste" os dados com um envelope seguro dentro da rede pública.
- (A) Incorreta: A VPN criptografa o tráfego, mas a operadora de telefonia ainda vê a origem e o destino do seu acesso (o IP do servidor VPN), podendo estimar sua localização aproximada — ela não te torna invisível para a infraestrutura de rede.
- (B) Incorreta: A VPN protege apenas os dados em trânsito (enquanto viajam pela internet). Os dados em repouso (salvos no disco rígido do seu computador) continuam vulneráveis a malware ou acesso físico, pois a VPN não criptografa o armazenamento local.
- (C) Correta: VPNs modernas (como as baseadas em túneis IPv6-over-IPv4 ou protocolos como 6in4) encapsulam pacotes IPv6 dentro de pacotes IPv4, permitindo que duas redes IPv6 se comuniquem através de uma infraestrutura IPv4 (ou vice-versa). Isso é um uso técnico clássico de VPN: interconectar redes com protocolos diferentes através de uma rede intermediária.
- (D) Incorreta: VPNs
site-to-site(entre escritórios) usam a internet pública como transporte, criando túneis criptografados sobre ela. Elas não usam cabos de fibra ótica dedicados — isso seria uma rede privada física (WAN dedicada), não uma VPN. - (E) Incorreta: VPN e antivírus são ferramentas distintas. A VPN protege o canal de comunicação (confidencialidade e integridade dos dados em trânsito), enquanto o antivírus protege o dispositivo contra execução de códigos maliciosos. A VPN não examina arquivos nem detecta malware.
Armadilha do distrator mais tentador (B): A banca explora a confusão entre "proteção em trânsito" e "proteção em repouso". Muita gente acha que VPN é um "escudo total" que protege tudo no computador. Na prática, se um malware já está no seu PC, a VPN não faz nada — ela só protege o que sai e entra pela rede. Lembre-se: VPN protege o caminho, não a casa.
Fonte: FGV BANESTES 2021 Analista em Tecnologia da Informação - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.