Questão de Segurança da Informação — VPN (Virtual Private Network) — CESPE / CEBRASPE 2024
Segurança da Informação›VPN (Virtual Private Network)
Código
ce172243
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2024
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Área: Tecnologia da Informação
Em relação à segurança de redes sem fio e a protocolos de segurança, julgue o item a seguir.Uma das diferenças entre VPN IPSec e VPN SSL está nas camadas do modelo de referência OSI em que os protocolos operam: enquanto os IPSec são aplicados nas camadas de rede e transporte, os SSL criptografam os dados na camada superior de aplicações.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
VPN IPSec vs SSL – Camadas OSI
Gabarito: ✅ CERTO. A afirmação está correta: o IPSec opera na camada de rede (e, em modo transporte, também protege a camada de transporte), enquanto o SSL (atualmente TLS) atua nas camadas superiores – geralmente entre a camada de transporte e a de aplicação, sendo comum referir-se a ele como protocolo da camada de aplicação no contexto de VPNs SSL.
Fundamentação
O IPSec (IP Security) é um conjunto de protocolos que atua na camada de rede (camada 3 do modelo OSI). Ele pode ser usado em modo transporte (protegendo o payload – camada de transporte) ou modo túnel (protegendo o pacote IP inteiro). Já o SSL/TLS é um protocolo que opera entre a camada de transporte e a camada de aplicação (camadas 4 e 5/7), sendo frequentemente associado à camada de aplicação quando implementado em VPNs SSL (como OpenVPN). Assim, a diferença apontada – IPSec nas camadas de rede e transporte, SSL na camada superior – é uma simplificação didática aceita pela banca.
Wikipédia (VPN): "O Protocolo de Segurança IP (IPsec) ... é um protocolo de segurança baseado em padrões é também amplamente usado com IPv4 e Protocolo de Tunelamento de Camada 2. ... IPsec usa criptografia, encapsulando um pacote de IP dentro de um pacote de IPsec."
Wikipédia (TLS): "O Transport Layer Security (TLS) ... é um protocolo de segurança projetado para fornecer segurança nas comunicações sobre uma rede de computadores."
Embora o TLS seja tecnicamente um protocolo de camada de transporte, na prática as VPNs SSL operam na camada de aplicação (por exemplo, o OpenVPN cria um túnel na camada de aplicação usando TLS). Portanto, o item está correto.
Critério
VPN IPSec
VPN SSL
Camada OSI de operação
Rede (camada 3) e Transporte (camada 4)
Aplicação (camada 7)
Modo de proteção
Modo transporte (protege payload) e modo túnel (protege pacote IP inteiro)