GabaritoB — hash.
Gabarito: letra B. A integridade dos dados em uma VPN é garantida por algoritmos de hash criptográfico (como HMAC), que verificam se os dados não foram alterados durante a transmissão. As demais alternativas referem-se a outros aspectos de rede ou segurança, não à integridade.
A questão testa o conhecimento sobre os mecanismos que asseguram cada princípio de segurança (CIA: Confidencialidade, Integridade, Disponibilidade). Em VPNs, a integridade é tipicamente provida por funções hash, enquanto a confidencialidade é garantida por criptografia simétrica (ex.: AES) e a autenticação pode usar certificados ou chaves pré-compartilhadas.
Controle de banda (bandwidth control) gerencia a largura de banda da rede, não oferece garantia de integridade dos dados.
Hash é a técnica correta. Algoritmos como SHA-256 ou HMAC geram um resumo (hash) que é enviado junto com os dados. O destinatário recalcula o hash e compara; se diferente, houve alteração — garantindo a integridade.
Autenticação multifator (MFA) é um mecanismo de autenticação, que verifica a identidade do usuário, mas não assegura que os dados não foram modificados em trânsito.
Controle de congestionamento é um mecanismo da camada de transporte (TCP) para evitar sobrecarga na rede, não está relacionado à integridade.
Controle de fluxo também é um mecanismo de transporte que regula a taxa de envio de dados, sem verificar a integridade do conteúdo.
Portanto, a única alternativa que trata especificamente da garantia de integridade é a letra B (hash).
Link permanente: /questoes/ce154635