Questão de Segurança da Informação — SSL — FCC 2022
Segurança da Informação›SSL
Código
fc065389
Banca
FCC
Órgão
TRT - 22ª Região (PI)
Ano
2022
Cargo
Técnico Judiciário - Tecnologia da Informação
Frequentemente, nem todos os funcionários de uma organização têm acesso a um laptop corporativo que possam usar para trabalhar em casa. Em 2020, as organizações enfrentaram o problema de não terem equipamento suficiente para seus funcionários. Nessas circunstâncias, muitas vezes, recorreu-se ao uso de um dispositivo privado (PC, laptop, tablet, celular) com navegador compatível com HTML5, que é usado para acessar a página de login da organização, protegida por senha. Nesses casos, dentre os tipos de VPN, as empresas utilizaram, principalmente, a
APublic Indoor VPN.
BPersonal xTranet VPN.
CVPN End-to-End.
DSSL VPN.
ESSH xTernal VPN.
Revelar gabarito e comentário▾
GabaritoD — SSL VPN.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
VPN para uso de dispositivos pessoais
Gabarito: letra D. O cenário descrito — funcionário usando dispositivo pessoal (PC, tablet, celular) com navegador HTML5 para acessar a página de login da organização — é a aplicação típica de uma SSL VPN, que opera sobre HTTPS e dispensa software cliente, exigindo apenas um navegador. As demais alternativas não correspondem a tipos reais de VPN ou não se adequam à situação.
A questão testa o conhecimento sobre os tipos de VPN e sua aplicação prática. A SSL VPN (camada de transporte) é a solução padrão para acesso remoto via navegador, pois não requer instalação de cliente e funciona em qualquer dispositivo com browser.
Alternativa A — ❌ Incorreta
Public Indoor VPN não é um tipo reconhecido de VPN. Trata-se de um nome genérico que não existe na prática. As VPNs são classificadas principalmente em site-to-site, remote access, SSL VPN, IPsec VPN, etc.
Alternativa B — ❌ Incorreta
Personal xTranet VPN não corresponde a nenhum termo técnico padrão. O termo “extranet” refere-se a uma rede privada estendida a parceiros, mas não é um tipo de VPN específico para o cenário de acesso via navegador.
Alternativa C — ❌ Incorreta
VPN End-to-End é um conceito que descreve uma VPN criptografada entre dois pontos finais, mas não é um tipo específico de VPN. Além disso, não é a solução mais comum para acesso remoto via navegador, pois geralmente exige cliente dedicado.
Alternativa D — ✅ Correta ⟵ GABARITO
A SSL VPN utiliza o protocolo SSL/TLS (o mesmo do HTTPS) para criar um túnel criptografado entre o navegador do usuário e o servidor VPN. O funcionário apenas acessa uma página web de login, sem precisar instalar software adicional — exatamente o que a descrição relata. É a tecnologia mais empregada nesse contexto de “bring your own device” (BYOD) com acesso corporativo via browser.
Alternativa E — ❌ Incorreta
SSH xTernal VPN não é um tipo reconhecido. O SSH (Secure Shell) pode fazer tunelamento, mas não é comumente chamado de VPN externa. Além disso, o SSH não é a tecnologia padrão para acesso remoto via navegador HTML5.
PEGA ESSA DICA!
Para questões sobre VPN, lembre-se da associação: acesso via navegador = SSL VPN; conexão entre redes = IPsec VPN; acesso remoto com cliente dedicado = VPN tradicional (PPTP, L2TP/IPsec). Esse macete cobre a maioria das cobranças em concursos.