Questão de Segurança da Informação — Tópicos Mesclados de Recursos de Segurança da Informação — INSTITUTO AOCP 2024

Dispositivos de Segurança de Rede: Proxy, NAT e VPN

Gabarito: letra B (F – F – F). As três afirmativas trocam as funções de dispositivos de segurança de rede: a primeira descreve o NAT como se fosse proxy, a segunda descreve o proxy como se fosse NAT, e a terceira atribui à VPN uma função de controle de tráfego que pertence a firewalls ou sistemas de QoS. Nenhuma das três afirmativas está correta.

Para entender a questão, é preciso dominar o papel de cada dispositivo. O proxy é um servidor intermediário que atua como gateway entre o cliente e o servidor final, podendo filtrar conteúdo, armazenar em cache e ocultar a identidade do cliente. O NAT (Network Address Translation) é a técnica que traduz endereços IP privados em endereços IP públicos e vice-versa, permitindo que vários dispositivos de uma rede interna compartilhem um único endereço público. Já a VPN (Virtual Private Network) cria um túnel criptografado entre dois pontos, garantindo confidencialidade e integridade dos dados trafegados, mas não é usada para priorizar ou bloquear tráfego — essa função é típica de firewalls e de mecanismos de QoS (Quality of Service).

A banca explora exatamente a confusão entre proxy e NAT, que são conceitos vizinhos mas com funções distintas. O proxy opera na camada de aplicação e pode entender o conteúdo do tráfego, enquanto o NAT opera na camada de rede e apenas reescreve endereços. A VPN, por sua vez, é frequentemente confundida com ferramentas de gerenciamento de tráfego, mas seu papel é criar um túnel seguro, não priorizar ou bloquear aplicações.

Para fixar, veja a comparação:

Guarde a fronteira entre proxy e NAT: é exatamente nela que as alternativas se dividem.

Afirmativa 1 — ❌ Falsa

A afirmativa diz que "um proxy é uma técnica que traduz endereços IP privados em endereços IP públicos e vice-versa". Isso é a definição de NAT, não de proxy. O proxy é um intermediário que atua em nome do cliente, podendo filtrar e armazenar conteúdo, mas não traduz endereços IP. A banca inverteu os papéis.

Afirmativa 2 — ❌ Falsa

A afirmativa diz que "o NAT é um servidor intermediário que atua como um gateway entre um cliente e o servidor final". Isso é a definição de proxy, não de NAT. O NAT apenas reescreve endereços IP nos pacotes, sem atuar como intermediário de aplicação. Novamente, a banca inverteu os conceitos.

Afirmativa 3 — ❌ Falsa

A afirmativa diz que "a VPN é usada para controlar e gerenciar o tráfego de rede, permitindo que você priorize o tráfego de certos aplicativos e bloqueie outros". Isso é função de firewall ou de sistemas de QoS (Quality of Service), não de VPN. A VPN cria um túnel criptografado para proteger os dados, mas não prioriza nem bloqueia tráfego.

Gabarito: letra B — sequência F – F – F.