Questão de Segurança da Informação — VPN — Avança SP 2023

VPN e VLAN: duas redes virtuais, propósitos distintos

Gabarito: letra D. A VPN (Virtual Private Network) é uma conexão segura e criptografada estabelecida sobre uma rede pública (como a internet), permitindo que dispositivos remotos acessem a rede corporativa como se estivessem fisicamente conectados a ela. Já a VLAN (Virtual Local Area Network) é uma segmentação lógica de uma rede física local, que divide os dispositivos em grupos isolados para melhorar desempenho, segurança e gerenciamento. A alternativa D é a única que define corretamente ambos os conceitos, alinhando-se aos princípios de segurança da informação (confidencialidade, integridade e autenticidade) que regem as comunicações em redes corporativas.

Para entender a diferença, é essencial compreender que ambas são tecnologias de virtualização de redes, mas atuam em camadas e com objetivos distintos. A VPN opera na camada de rede ou de aplicação, criando um túnel criptografado entre dois pontos (por exemplo, um funcionário em casa e o servidor da empresa). Esse túnel garante que os dados trafeguem de forma segura pela internet, protegendo a confidencialidade (impedindo que terceiros leiam), a integridade (impedindo alterações não autorizadas) e a autenticidade (garantindo a identidade das partes). É a solução ideal para acesso remoto seguro, conexão entre filiais e extensão da rede corporativa para locais geograficamente distantes.

A VLAN, por sua vez, atua na camada 2 (enlace) do modelo OSI, segmentando uma rede física em múltiplas redes lógicas. Isso significa que, mesmo que vários computadores estejam conectados ao mesmo switch, eles podem ser agrupados em VLANs diferentes, isolando o tráfego entre eles. Essa segmentação traz benefícios como: redução do domínio de broadcast (melhorando o desempenho), isolamento de departamentos (por exemplo, RH e Financeiro não se comunicam diretamente), e maior segurança (um dispositivo comprometido em uma VLAN não afeta as demais). A VLAN não criptografa dados nem cria túneis — ela organiza e isola o tráfego dentro da própria rede local.

A confusão entre VPN e VLAN é um clássico em provas de concursos. A pegadinha está em inverter os papéis: dizer que a VPN é uma rede interna e a VLAN é uma conexão remota, ou que a VPN é física e a VLAN é virtual. Na prática, ambas são virtuais, mas a VPN é uma conexão segura sobre rede pública (foco em segurança e alcance geográfico), enquanto a VLAN é uma segmentação lógica dentro da rede local (foco em organização, desempenho e isolamento). Guarde essa distinção: VPN = túnel criptografado sobre a internet; VLAN = divisão lógica da rede local.

Alternativa A — ❌ Incorreta

Inverte completamente os conceitos. A VPN não é uma rede exclusiva para uso interno — pelo contrário, ela é usada justamente para conectar usuários remotos à rede interna através de uma rede pública. Já a VLAN não é uma rede segura para conectar computadores em locais geográficos diferentes — ela atua dentro da rede local, segmentando dispositivos fisicamente próximos. A alternativa troca os papéis: o que é característica da VPN (conexão remota segura) é atribuído à VLAN, e o que é característica da VLAN (segmentação interna) é atribuído à VPN.

Alternativa B — ❌ Incorreta

Erra ao afirmar que a VPN é uma rede física. A VPN é uma rede virtual, criada por software, que utiliza a infraestrutura física da internet para estabelecer um túnel criptografado. Também erra ao dizer que a VLAN permite comunicação segura em área ampla — a VLAN é uma segmentação da rede local (LAN), não uma tecnologia para áreas geograficamente distribuídas. A confusão aqui é entre o meio físico (cabos, switches) e o meio virtual (túnel, segmentação lógica).

Alternativa C — ❌ Incorreta

Afirma que a VPN é uma rede local que compartilha recursos com outras organizações — o que não corresponde à realidade. A VPN é uma conexão segura sobre rede pública, não uma rede local. Também erra ao definir VLAN como uma rede que permite comunicação entre computadores de diferentes departamentos — na verdade, a VLAN segmenta e isola departamentos, não os conecta diretamente. A alternativa confunde o propósito de isolamento da VLAN com uma função de interconexão.

Alternativa D — ✅ Correta ⟵ GABARITO

Define corretamente ambos os conceitos. A VPN é uma conexão segura entre dispositivos por meio de uma rede pública, criando um túnel criptografado que protege os dados em trânsito. A VLAN é uma rede que segmenta dispositivos em uma rede local, dividindo o tráfego em grupos lógicos para melhorar o desempenho (reduzindo broadcasts) e a segurança (isolando falhas e acessos). A alternativa captura com precisão as finalidades de cada tecnologia: a VPN para segurança em comunicações remotas e a VLAN para eficiência e gerenciamento da rede local.

Alternativa E — ❌ Incorreta

Apresenta erros grosseiros. A VPN não é uma tecnologia baseada em Bluetooth — ela utiliza protocolos como IPsec, SSL/TLS, L2TP, entre outros, para criar túneis criptografados sobre redes IP. A VLAN também não é uma rede de alta velocidade para redes móveis — ela é uma segmentação lógica de redes locais cabeadas ou sem fio, sem relação com velocidade ou mobilidade. A alternativa mistura tecnologias completamente diferentes, sem qualquer fundamento técnico.

Gabarito: letra D — a única que define corretamente VPN como conexão segura sobre rede pública e VLAN como segmentação lógica da rede local, destacando suas finalidades de segurança, desempenho e gerenciamento.