Questão nº 60
Questão de Tecnologia da Informação · FGV DPE-RS 2023 (nº 60)
FGV2023Analista - Apoio Especializado (TI - Segurança da Informação)Tecnologia da Informação
Gabarito: Aver comentário ↓
Com a necessidade da migração para o trabalho remoto durante a pandemia, a editora EdLex definiu que as funções administrativas seriam realizadas no modelo de home office. Paulo, responsável pelo setor de TI da EdLex, decidiu que o acesso aos sistemas seria realizado por intermédio de VPN e estabeleceu que a VPN deveria: (i) usar criptografia com AES; (ii) oferecer suporte a TCP; e (iii) não ser proprietária.
O protocolo utilizado por Paulo na VPN da editora EdLex é:
- AOpenVPN; (alternativa correta)
- BL2TP com IPSec;
- CPPTP;
- DSSTP;
- EWireGuard.
Resposta comentada
Gabarito Alternativa A
- (A) Correta: o OpenVPN é um protocolo de código aberto (não proprietário), suporta criptografia AES e pode operar tanto sobre UDP quanto sobre TCP, atendendo aos três requisitos estabelecidos por Paulo.
- (B) Incorreta: o L2TP/IPSec normalmente opera sobre UDP, sem oferecer suporte nativo ao transporte via TCP como exigido.
- (C) Incorreta: o PPTP utiliza criptografia MPPE, mais fraca e considerada obsoleta, não baseada em AES.
- (D) Incorreta: o SSTP é um protocolo proprietário da Microsoft, o que descumpre o requisito de não ser proprietário.
- (E) Incorreta: o WireGuard não utiliza TCP (funciona sobre UDP) e não é baseado no algoritmo AES, mas sim em ChaCha20.
Fonte: FGV DPE-RS 2023 Analista - Apoio Especializado (TI - Segurança da Informação) (Caderno Tipo 1). Reproduzida para fins de estudo.