Questão de Segurança da Informação — Criptografia — FCC 2020
Segurança da Informação›Criptografia
Código
fc059146
Banca
FCC
Órgão
AL-AP
Ano
2020
Cargo
Analista Legislativo - Técnico de Segurança da Informação
Uma empresa montou uma filial e deseja estabelecer uma conexão segura de comunicação com ela, a custos razoáveis. Um Técnico dessa empresa propôs a criação de uma Rede Virtual Privada (ou Virtual Private Network − VPN) para essa conexão. Sobre essa proposta, tem-se que
Aa VPN apresenta custos de implementação e manutenção muito elevados, se comparados ao de outros sistemas de comunicação convencionais.
Bé recomendável garantir a privacidade das comunicações utilizando protocolos de criptografia por tunelamento que garantam confidencialidade, autenticação e integridade.
Cela corresponde a uma boa solução apenas quando não há a preocupação com a segurança, pois se trata de uma solução insegura por construção.
Dela possui como desvantagem a obrigatoriedade de arrendamento de uma linha dedicada da companhia telefônica, que pode representar um alto custo.
Eela possui como desvantagem a utilização da infraestrutura das redes públicas de comunicações, como a Internet, que são lentas, instáveis e inseguras, e não atendem às necessidades das empresas, que em geral não utilizam VPN.
Revelar gabarito e comentário▾
GabaritoB — é recomendável garantir a privacidade das comunicações utilizando protocolos de criptografia por tunelamento que garantam confidencialidade, autenticação e integridade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
VPN – Virtual Private Network
Gabarito: letra B. A VPN utiliza protocolos de tunelamento com criptografia para garantir confidencialidade, autenticação e integridade dos dados trafegados, sendo uma solução segura e de custo razoável quando comparada a alternativas como linhas dedicadas.
A banca testa a compreensão dos conceitos fundamentais de uma VPN: sua finalidade de prover comunicação segura sobre redes públicas, os pilares de segurança (confidencialidade, autenticação, integridade) e as vantagens/desvantagens reais.
Alternativa A — ❌ Incorreta
Afirma que a VPN tem custos muito elevados se comparada a outros sistemas convencionais. Na verdade, a VPN reduz custos ao utilizar infraestrutura de rede pública (como a Internet) em vez de linhas dedicadas, sendo considerada uma solução de baixo custo de implementação e manutenção.
Alternativa B — ✅ Correta ⟵ GABARITO
Descreve exatamente o que a VPN deve fazer: usar protocolos de tunelamento (como IPsec, SSL/TLS, OpenVPN) com criptografia para garantir os três pilares da segurança da informação: confidencialidade (dados ilegíveis para terceiros), autenticação (verificação da identidade dos pontos), e integridade (garantia de que os dados não foram alterados).
Alternativa C — ❌ Incorreta
Diz que a VPN é boa solução apenas quando não há preocupação com segurança e que é insegura por construção. Isso é o oposto da realidade: a VPN é uma tecnologia criada para prover segurança onde a rede pública (Internet) não oferece proteção intrínseca. Quando bem configurada, é considerada segura.
Alternativa D — ❌ Incorreta
Afirma que a VPN exige obrigatoriamente o arrendamento de linha dedicada da companhia telefônica, o que representaria alto custo. Esse é um equívoco: a VPN evita o uso de linhas dedicadas, pois opera sobre a infraestrutura de redes públicas (como a Internet), sendo essa justamente uma de suas principais vantagens econômicas.
Alternativa E — ❌ Incorreta
Diz que a VPN tem como desvantagem utilizar infraestrutura de redes públicas lentas, instáveis e inseguras, e que as empresas em geral não utilizam VPN. A realidade é que a VPN é amplamente utilizada por empresas justamente porque, com a criptografia e o tunelamento, ela torna a comunicação segura mesmo sobre redes públicas. A Internet moderna é rápida e estável o suficiente para uso corporativo.
NÃO CAIA NESSA!
A banca explora generalizações e mitos comuns sobre VPNs. Memorize: VPN = segurança econômica (usa Internet + criptografia).
Alternativa A: inverte a vantagem econômica → custos baixos.
Alternativa C: nega o propósito de segurança → VPN é segura.
Alternativa D: confunde com linha dedicada (que é o oposto).
Alternativa E: atribui desvantagens inexistentes (internet inadequada) e nega a adoção real.