Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 58)

VPN-SSL, ou SSL VPN, é uma forma de Rede Privada Virtual que permite acesso seguro a recursos de uma rede interna, geralmente usando um navegador web ou um cliente leve, e criptografa a comunicação utilizando o protocolo SSL/TLS.

• (A) Incorreta: A VPN-SSL não criptografa diretamente pacotes IP na camada de rede (Camada 3). Ela encapsula o tráfego em uma conexão SSL/TLS, que opera em camadas superiores (Transporte/Aplicação), e então esse tráfego encapsulado é transmitido. A criptografia direta de pacotes IP é característica da VPN-IPSec.
• (B) Incorreta: Embora utilize chaves (através de certificados digitais) para autenticação e criptografia, essa afirmação é muito genérica. Todas as VPNs e protocolos de segurança robustos utilizam alguma forma de chaves configuradas ou geradas no cliente e no servidor. Não é uma característica distintiva da VPN-SSL que a diferencie de outras opções ou que seja o ponto principal a ser relatado.
• (C) Incorreta: Uma das grandes vantagens da VPN-SSL é que, em muitos casos (especialmente no modo portal), ela não exige nenhuma configuração prévia no lado do cliente, funcionando diretamente via navegador. Mesmo no modo túnel, o cliente é geralmente um "thin client" que se configura automaticamente ou é baixado sob demanda, minimizando a necessidade de configuração manual.
• (D) Correta: A VPN-SSL pode operar em dois modos principais: modo portal (acesso a aplicações web via navegador) e modo túnel. No modo túnel, um cliente leve (às vezes chamado de "thin client" ou "full-network access client") é usado para criar um túnel SSL/TLS, permitindo que o dispositivo cliente acesse toda a rede privada, como uma VPN tradicional baseada em IPSec.
• (E) Incorreta: (Armadilha da banca) Embora o nome seja "VPN-SSL", as implementações modernas e seguras utilizam o protocolo TLS (Transport Layer Security), que é o sucessor do SSL (Secure Sockets Layer). As versões do SSL (como SSLv3) são consideradas inseguras e foram descontinuadas. A nomenclatura "SSL" é, na verdade, uma herança histórica, mas tecnicamente, o protocolo padrão usado hoje é o TLS.