GabaritoC — Certo
Gabarito: letra C (Certo). O OpenVPN é uma solução de VPN de código aberto que estabelece túneis criptografados utilizando os protocolos de transporte UDP ou TCP, e emprega certificados digitais baseados em uma Infraestrutura de Chaves Públicas (PKI) para autenticação segura entre clientes e servidores. A afirmação está correta em todos os seus elementos.
O OpenVPN é um dos softwares de VPN mais utilizados no mundo, conhecido por sua flexibilidade e segurança. Ele funciona criando um túnel criptografado entre dois pontos (cliente e servidor), por onde todo o tráfego de rede é encapsulado e protegido. A escolha entre UDP e TCP é uma característica importante: o UDP é geralmente preferido por oferecer menor latência e melhor desempenho, enquanto o TCP é útil em redes que bloqueiam ou limitam pacotes UDP. Ambos são protocolos de transporte da camada 4 do modelo OSI, e o OpenVPN suporta os dois.
A autenticação no OpenVPN é baseada em certificados digitais, que são emitidos por uma Autoridade Certificadora (AC ou CA). Essa estrutura hierárquica de certificação é exatamente o que se chama de Infraestrutura de Chaves Públicas (ICP ou PKI). Na PKI, a AC raiz assina os certificados de outras ACs, que por sua vez assinam os certificados de servidores e clientes, formando uma cadeia de confiança. Quando um cliente se conecta ao servidor, ambos apresentam seus certificados e verificam a assinatura digital de cada um, garantindo que estão se comunicando com a entidade correta.
A criptografia dos dados no túnel é feita com chaves simétricas (como AES), que são negociadas de forma segura no início da conexão usando criptografia assimétrica (como RSA) e os certificados digitais. Isso garante confidencialidade, integridade e autenticação. A afirmação da questão descreve precisamente esse funcionamento: túneis criptografados, uso de UDP ou TCP, e certificados digitais com base em PKI para autenticação.
A pegadinha que a banca poderia explorar seria inverter algum desses elementos, como afirmar que o OpenVPN usa apenas TCP, ou que a autenticação é feita apenas por senha, sem certificados. Mas aqui a afirmação está completa e correta. Guarde a tríade: transporte (UDP/TCP) + criptografia + autenticação por certificados (PKI) — é exatamente isso que define o OpenVPN.
A afirmação está correta em todos os seus elementos:
Túneis criptografados: o OpenVPN cria um túnel seguro que encapsula e criptografa todo o tráfego entre cliente e servidor, protegendo os dados contra interceptação.
Protocolos de transporte UDP ou TCP: o OpenVPN suporta ambos. O UDP é o padrão por oferecer menor overhead e latência, enquanto o TCP é usado em redes que filtram ou bloqueiam pacotes UDP. A afirmação está correta ao dizer "como UDP ou TCP".
Certificados digitais com base em PKI: a autenticação no OpenVPN é feita por certificados X.509 emitidos por uma Autoridade Certificadora, formando uma Infraestrutura de Chaves Públicas (PKI). Isso garante que apenas clientes e servidores com certificados válidos e confiáveis possam estabelecer a conexão.
A afirmação descreve com precisão o funcionamento do OpenVPN, sem qualquer erro conceitual ou técnico. Portanto, o item está CERTO.
Gabarito: letra C (Certo).
Link permanente: /questoes/qa432952