Questão de Segurança da Informação — VPN (Virtual Private Network) — CESPE / CEBRASPE 2024
Segurança da Informação›VPN (Virtual Private Network)
Código
ce187604
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Tecnologia da Informação - Orientação Microinformática de TI
Acerca de VPN (virtual private network), julgue o seguinte item.Em uma implantação de VPN user-to-site, o usuário, por meio de um cliente VPN e com suas respectivas configurações e credenciais, acessa o concentrador VPN, e este, por sua vez, valida as credenciais e estabelece o túnel, obedecendo aos parâmetros definidos pela política de acesso.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
VPN (Virtual Private Network)
✅ CERTO. A descrição do funcionamento de uma VPN user-to-site está correta. Nesse modelo, o usuário utiliza um cliente VPN (software) com suas configurações e credenciais para se conectar ao concentrador VPN, que autentica o usuário e estabelece um túnel criptografado, seguindo a política de acesso definida. Esse é exatamente o funcionamento típico de uma VPN de acesso remoto (host-to-network ou user-to-site).
O conteúdo de apoio da Wikipédia descreve que "as VPNs podem ser caracterizadas como uma conexão host-to-network ou de acesso remoto ao conectar um único computador a uma rede" e que "o modelo segurança das VPNs fornece autenticação do remetente para evitar que usuários não autorizados acessem a VPN". O concentrador VPN é o equipamento que gerencia as conexões e aplica as políticas.