Questão de Segurança da Informação — Firewall em Segurança da Informação — CESPE / CEBRASPE 2022
Segurança da Informação›Firewall em Segurança da Informação
Código
ce139609
Banca
CESPE / CEBRASPE
Órgão
PC-PB
Ano
2022
Nível
Superior
Cargo
Perito Oficial Criminal - Área: Tecnologia da Informação
O sistema de segurança responsável por estabelecer uma conexão segura e criptografada entre o dispositivo de um usuário remoto e um servidor em alguma rede específica e por prover autenticidade, confidencialidade e integridade às comunicações dessa conexão é
Afirewall.
BVPN.
CNAT (network address translation).
Dantivírus.
EIDS (intrusion detection system).
Revelar gabarito e comentário▾
GabaritoB — VPN.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
VPN (Virtual Private Network)
Gabarito: letra B. A VPN (Virtual Private Network) é a tecnologia que cria um túnel criptografado entre o dispositivo do usuário remoto e o servidor da rede, garantindo autenticidade, confidencialidade e integridade das comunicações. As demais alternativas (firewall, NAT, antivírus e IDS) não têm essa finalidade.
Explicação: A VPN é um mecanismo de segurança lógico que utiliza protocolos de tunelamento e criptografia para proteger os dados transmitidos. As características descritas no enunciado – conexão segura, criptografada, autenticidade, confidencialidade e integridade – são exatamente os objetivos de uma VPN.
Firewall é um sistema de segurança que controla o tráfego de rede com base em regras, mas não estabelece conexões criptografadas nem provê autenticidade e confidencialidade por si só. Ele pode permitir ou bloquear o tráfego, mas não cria túneis seguros.
Alternativa B — ✅ Correta ⟵ GABARITO
VPN: a definição casa perfeitamente. A VPN estabelece uma conexão segura e criptografada entre o dispositivo remoto e o servidor da rede, provendo autenticidade, confidencialidade e integridade.
Alternativa C — ❌ Incorreta
NAT (Network Address Translation) é um mecanismo que traduz endereços IP privados em públicos, mas não oferece criptografia, autenticidade ou integridade. Serve para permitir que vários dispositivos compartilhem um único IP público.
Alternativa D — ❌ Incorreta
Antivírus é um software que detecta e remove malware, mas não estabelece conexões seguras nem criptografadas entre redes remotas. Sua função é proteger o dispositivo local contra ameaças.
Alternativa E — ❌ Incorreta
IDS (Intrusion Detection System) monitora o tráfego em busca de atividades maliciosas, mas não cria túneis criptografados nem provê confidencialidade ou integridade das comunicações. Ele apenas detecta possíveis intrusões.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)