Acerca de redes de computadores, julgue o item a seguir.
A implementação de redes segmentadas por meio de VLANs (virtual local area networks) auxilia a limitar o impacto de um ataque interno.
GabaritoC — Certo
Gabarito: C — CERTO. A implementação de redes segmentadas por meio de VLANs (Virtual Local Area Networks) auxilia a limitar o impacto de um ataque interno, pois isola o tráfego em domínios de broadcast distintos, restringindo a propagação de ameaças e o acesso não autorizado entre segmentos. Essa é uma prática reconhecida de segurança de redes, alinhada ao princípio da segmentação de rede.
Uma VLAN é uma técnica que permite dividir uma rede física em múltiplas redes lógicas independentes, mesmo que os dispositivos estejam conectados ao mesmo switch. Cada VLAN forma um domínio de broadcast separado, o que significa que o tráfego de broadcast (como ARP e DHCP) não atravessa os limites da VLAN, a menos que haja roteamento entre elas. Essa separação lógica é a base do benefício de segurança: se um atacante comprometer um host em uma VLAN, o alcance do ataque fica limitado àquela VLAN, não se espalhando para toda a rede corporativa.
Na prática, imagine uma empresa com três departamentos: financeiro, RH e TI. Sem VLANs, todos os computadores estão no mesmo domínio de broadcast, e um malware que se propaga por broadcast ou um atacante que explore vulnerabilidades de rede pode alcançar todos os equipamentos. Com VLANs, cada departamento é isolado em sua própria VLAN, e o tráfego entre elas só ocorre se houver um roteador ou switch de camada 3 configurado para permitir, com políticas de controle de acesso (ACLs). Assim, um ataque originado no setor financeiro não alcança diretamente os servidores do RH ou da TI, limitando o dano.
A distinção importante aqui é entre VLAN e VPN. Enquanto a VLAN segmenta uma rede local em sub-redes lógicas (camada 2), a VPN (Virtual Private Network) cria um túnel criptografado sobre uma rede pública, como a internet, para conectar redes remotas ou usuários externos. Ambas são ferramentas de segurança, mas atuam em contextos diferentes: a VLAN é interna, a VPN é para acesso remoto ou interconexão de filiais. A banca pode tentar confundir esses conceitos, mas a questão é clara: VLAN é segmentação interna.
A pegadinha que a banca explora neste tema é a tentação de achar que a VLAN, por si só, é uma medida de segurança completa. Ela não substitui firewalls, sistemas de detecção de intrusão (IDS) ou criptografia. No entanto, a afirmação da questão é modesta e correta: a VLAN auxilia a limitar o impacto de um ataque interno. Ela não promete impedir o ataque, mas sim conter sua propagação, o que é um benefício real e reconhecido. Portanto, a assertiva está correta.
Guarde o critério decisivo: a VLAN cria isolamento lógico que restringe o alcance de um ataque interno. É exatamente esse efeito de contenção que torna a afirmação verdadeira.
A afirmação está correta porque a segmentação por VLANs é uma técnica de segurança que limita o impacto de ataques internos. Ao dividir a rede em domínios de broadcast isolados, uma VLAN impede que um host comprometido em um segmento acesse diretamente outros segmentos, reduzindo a superfície de ataque e contendo a propagação de ameaças. Esse é um princípio fundamental de segurança de redes, amplamente adotado em projetos de infraestrutura.
Na prova, quando a questão falar de VLAN, lembre-se do par isolamento lógico × contenção de ataque. Se a alternativa disser que a VLAN impede totalmente ataques ou que substitui firewall, ela estará errada; mas se disser que auxilia a limitar ou reduz o impacto, estará certa. A palavra "auxilia" é o termo-chave que a banca usa para tornar a assertiva verdadeira.
Gabarito: C — CERTO.
Link permanente: /questoes/ce413488