Pular para o conteúdo principal

Questão de Redes de Computadores — Segurança de Redes — CESPE / CEBRASPE 2021

Redes de ComputadoresSegurança de Redes
Código
ce121267
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2021
Nível
Superior
Cargo
Agente de Polícia da Carreira de Polícia Civil do Distrito Federal


    Uma agente, a partir do computador de sua casa, necessitava acessar, com segurança, os serviços de PaaS na nuvem, com criptografia, utilizando a Internet pública como meio de comunicação entre essas localidades. Para tanto, criou-se uma VPN (virtual private network) da Internet pública, a fim de estabelecer a conexão entre as localidades e, para prover o sigilo, criptografou-se o referido tráfego antes de ele entrar na Internet pública.


Considerando o diagrama e a situação hipotética apresentados, julgue o item subsecutivo.

Caso o acesso fosse realizado por meio da VPN para o SaaS, por exemplo, para um webmail, os emails estariam imunes a vírus, pois, em um tunelamento criptográfico, o tráfego é, necessariamente e continuadamente, analisado por antivírus.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

VPN e Proteção Antivírus

Gabarito: ❌ ERRADO. A afirmação de que, por meio de uma VPN, os e-mails estariam imunes a vírus porque o tráfego no túnel criptográfico é "necessariamente e continuadamente analisado por antivírus" é falsa. As VPNs (Redes Privadas Virtuais) têm como função principal garantir a confidencialidade e a integridade dos dados por meio da criptografia, mas não realizam, de forma inerente, varredura de malware ou análise antivírus do conteúdo trafegado.

A análise antivírus é uma funcionalidade de segurança separada, geralmente implementada em endpoints (estações dos usuários), gateways de e-mail, firewalls de próxima geração (NGFW) ou sistemas de prevenção de intrusão (IPS). Um túnel VPN simplesmente criptografa os dados entre dois pontos (cliente e servidor VPN); o conteúdo criptografado permanece opaco para a rede, mas, ao ser decifrado no destino, pode conter vírus ou outras ameaças que não foram detectadas durante o trânsito. Portanto, a afirmação erra ao atribuir à VPN uma capacidade que ela não possui.

PEGA ESSA DICA!

Lembre-se: VPN = sigilo (criptografia) e autenticação, mas não é uma solução de segurança contra malwares. A proteção contra vírus em e-mails, por exemplo, depende de filtros específicos na caixa de entrada do webmail ou de softwares antivírus locais.

Gabarito: ❌ ERRADO.

Link permanente: /questoes/ce121267