Questão de Segurança da Informação — VPN — INSTITUTO AOCP 2024

VPN: Acesso Remoto Seguro

Gabarito: letra B. A propriedade de configuração de um roteador mais adequada para fornecer acesso remoto aos administradores de rede é a VPN (Virtual Private Network), pois ela cria um túnel criptografado e seguro sobre a internet, permitindo que administradores acessem a rede interna da Defensoria Pública de forma autenticada e protegida. As demais opções (número de portas, tipo de conexão, NAT, velocidade) não são propriedades que, por si só, viabilizam acesso remoto seguro.

A VPN é uma tecnologia que estabelece uma conexão segura e criptografada entre dois pontos através de uma rede pública, como a internet. No contexto de gerenciamento de rede, ela permite que administradores acessem remotamente os equipamentos e sistemas internos como se estivessem fisicamente presentes na rede local. Isso é essencial para garantir a confidencialidade e a integridade das informações transmitidas, pois os dados trafegam em um túnel protegido, dificultando interceptações e ataques.

A necessidade descrita no enunciado — "fornecer acesso remoto aos administradores de rede" — é exatamente o propósito de uma VPN. Sem ela, o acesso remoto direto a um roteador ou à rede interna exporia os serviços a riscos, pois o tráfego não seria criptografado e a autenticação poderia ser mais facilmente comprometida. A VPN adiciona uma camada de segurança, utilizando protocolos como IPsec, SSL/TLS ou WireGuard, que garantem autenticação mútua e criptografia dos dados.

É importante distinguir VPN de outras tecnologias de rede. O NAT (Network Address Translation) é usado para traduzir endereços IP privados em públicos, permitindo que vários dispositivos compartilhem um único endereço IP, mas não fornece acesso remoto seguro. O número de portas e a velocidade de cada porta são características físicas do equipamento, que não têm relação direta com a capacidade de acesso remoto. O tipo de conexão (cabo, fibra, etc.) também não é uma propriedade configurável que atenda à necessidade de acesso remoto seguro.

A banca explora a confusão entre VPN e outras funcionalidades de roteador. O candidato pode ser tentado a escolher "NAT" por associá-lo a acesso externo, ou "tipo de conexão" por pensar em conectividade. No entanto, a VPN é a única opção que combina acesso remoto com segurança, sendo a resposta correta.

Guarde o critério: quando a questão pedir "acesso remoto seguro", a resposta é VPN. As demais opções são distratores que não atendem ao requisito de segurança e acesso remoto.

Alternativa A — ❌ Incorreta

O número de portas de um roteador refere-se à quantidade de interfaces físicas (Ethernet, por exemplo) disponíveis para conectar dispositivos. Isso não tem relação com a capacidade de fornecer acesso remoto aos administradores. Aumentar o número de portas não cria um canal seguro de acesso externo.

Alternativa B — ✅ Correta ⟵ GABARITO

A VPN é a tecnologia que permite criar um túnel seguro e criptografado sobre a internet, possibilitando que administradores acessem a rede interna de forma remota e protegida. É exatamente a propriedade de configuração que atende à necessidade descrita no enunciado.

Alternativa C — ❌ Incorreta

O tipo de conexão (por exemplo, fibra óptica, cabo, DSL) é uma característica do enlace físico, não uma propriedade configurável que forneça acesso remoto seguro. Não é a solução para o problema apresentado.

Alternativa D — ❌ Incorreta

O NAT (Network Address Translation) é uma técnica que traduz endereços IP privados em públicos, permitindo que dispositivos internos acessem a internet ou que serviços sejam expostos. Embora possa ser usado para expor serviços, não fornece acesso remoto seguro e autenticado como a VPN. O NAT não criptografa o tráfego nem autentica usuários.

Alternativa E — ❌ Incorreta

A velocidade de cada porta (por exemplo, 100 Mbps, 1 Gbps) é uma característica de desempenho do equipamento, não uma propriedade que habilite acesso remoto. Não atende à necessidade de acesso remoto seguro.

Gabarito: letra B