Acerca do CFTV, do monitoramento eletrônico e dos conceitos de firewalls, julgue o item seguinte.
A segregação de câmeras IP por meio de VLANs permite isolar o tráfego de vídeo, aumentar a segurança da rede e facilitar o gerenciamento do sistema de CFTV.
GabaritoC — Certo
Gabarito: ✅ CERTO. A segregação de câmeras IP por meio de VLANs é uma prática válida e recomendada, pois permite isolar o tráfego de vídeo, aumentar a segurança da rede e facilitar o gerenciamento do sistema de CFTV. Isso é possível porque uma VLAN cria uma rede logicamente independente dentro de um mesmo switch físico, separando domínios de broadcast e restringindo o tráfego entre redes virtuais.
Uma VLAN (Virtual Local Area Network) é uma rede logicamente independente que pode coexistir com outras VLANs em um mesmo switch, dividindo uma rede física em múltiplas redes virtuais. Essa segmentação é fundamental para o CFTV, pois o tráfego de vídeo das câmeras IP é volumoso e sensível, e isolá-lo em uma VLAN dedicada traz benefícios claros.
O principal benefício é o isolamento do tráfego: ao colocar as câmeras em uma VLAN separada, o tráfego de vídeo não compete com o tráfego de dados dos usuários, evitando congestionamento e melhorando o desempenho. Além disso, o isolamento impede que o tráfego de broadcast de outras VLANs (como o de computadores) alcance as câmeras, e vice-versa, o que reduz a superfície de ataque e aumenta a segurança.
A segurança é reforçada porque, por padrão, dispositivos em VLANs diferentes não se comunicam diretamente. Para que haja comunicação entre VLANs, é necessário um roteador ou switch de camada 3, que pode ser configurado com políticas de controle de acesso (ACLs) para permitir apenas o tráfego desejado. Isso significa que, mesmo que um atacante comprometa um computador na rede de dados, ele não terá acesso direto às câmeras, pois elas estão em uma VLAN isolada.
O gerenciamento também é facilitado, pois as VLANs permitem agrupar logicamente as câmeras por localização, função ou prioridade, independentemente de sua localização física. Isso simplifica a administração, a aplicação de políticas e a manutenção do sistema de CFTV.
A implementação de VLANs é baseada no padrão IEEE 802.1Q, que adiciona um rótulo (tag) de 4 bytes aos quadros Ethernet para identificar a qual VLAN pertencem. Esse padrão permite a criação de até 4094 VLANs (IDs 0 e 4095 são reservados) e é suportado pela maioria dos switches gerenciáveis.
Para fixar os benefícios da segmentação de rede com VLANs, lembre-se do tripé: isolamento (tráfego separado), segurança (controle de acesso entre redes) e organização (agrupamento lógico). Esses são os três pilares que a banca costuma explorar em questões sobre VLANs.
A afirmação está correta. A segregação de câmeras IP por meio de VLANs é uma prática recomendada em projetos de CFTV, pois oferece exatamente os benefícios citados: isolamento do tráfego de vídeo, aumento da segurança e facilitação do gerenciamento. O isolamento evita que o tráfego de vídeo interfira no tráfego de dados e vice-versa; a segurança é aumentada porque dispositivos em VLANs diferentes não se comunicam diretamente, exigindo um roteador ou switch de camada 3 com políticas de controle de acesso; e o gerenciamento é facilitado porque as câmeras podem ser agrupadas logicamente por critérios como localização ou função, independentemente da topologia física.
Gabarito: ✅ CERTO
Link permanente: /questoes/qa429013