Uma autarquia pública adotou o regime de teletrabalho para parte de seus servidores. Para garantir que o acesso aos sistemas internos e sigilosos a partir de redes domésticas ocorresse de forma segura através da internet, a equipe de segurança da informação implementou uma Rede Virtual Privada (VPN) baseada na suíte de protocolos IPsec. Considerando Rede Virtual privada (VPN), pode se afirmar sobre o IPSec:

I - Possui apenas um protocolo.
II - O Encapsulation Security Protocol (ESP) provê autenticação de origem, integridade de dados e confidencialidade.
III - O IPSec possui apenas o modo túnel.

Das afirmativas acima, qual(is) está(ão) correta(s)? 

Analise as afirmativas sobre Redes Privadas Virtuais (VPN) e informe verdadeiro (V) ou falso (F) para as assertivas abaixo e, em seguida, marque a opção que apresenta a sequência correta.

( ) O modo túnel do IPsec encapsula o datagrama IP original e cifra sua carga útil, de forma que o pacote que trafega pela Internet possui um cabeçalho IP externo e, internamente, o datagrama IP original protegido.
( ) O cabeçalho de autenticação (AH) do IPsec fornece confidencialidade, ou seja, realiza a criptografia dos dados para o tráfego de VPN.
( ) Uma Security Association (SA) do IPsec é unidirecional; portanto, para estabelecer comunicação segura bidirecional entre dois pontos finais são necessárias duas SAs (uma para cada direção).
( ) Comparada a enlaces físicos dedicados (linhas privadas ou MPLS), a VPN oferece a vantagem da virtualização ao permitir a criação de múltiplos túneis lógicos seguros sobre uma mesma infraestrutura física compartilhada.

No Windows 10, há um programa com interface gráfica que permite a adição de novos dispositivos – como dispositivos Bluetooth e impressoras – a desinstalação de outros programas e a alteração de configurações de idioma, data e hora. Considerando essa informação, é correto afirmar que esse programa se denomina

Um desenvolvedor de sistemas está configurando um ambiente de homologação para uma aplicação web que deve ser acessada de forma segura por uma equipe distribuída geograficamente. A aplicação utiliza o protocolo HTTPS no servidor de aplicação, mas o banco de dados está em uma sub-rede privada que não deve ser exposta à internet.

Considerando os conceitos de redes e infraestrutura, a configuração tecnicamente correta para esse cenário é:

O protocolo IPsec pode operar em dois modos distintos: transporte e túnel. A escolha entre eles depende da arquitetura da rede e dos objetivos de segurança (confidencialidade e integridade) desejados para o tráfego de dados. Sobre o funcionamento do modo túnel no IPsec, analise as proposições abaixo.
I- É amplamente utilizado para conexões seguras entre dois firewalls ou roteadores.
II- Permite ocultar a topologia da rede interna, já que os endereços IP dos hosts finais ficam encapsulados. 
III- É o modo menos eficiente em termos de overhead, pois adiciona um novo cabeçalho IP ao pacote. 
IV- É ideal para comunicações fim-a-fim (client-to-client), nas quais ambos os hosts possuem suporte nativo ao IPsec. 
É CORRETO o que se afirma em:

Sobre VPN, firewall e proxy, assinale a alternativa correta. 

No contexto de redes de computadores, mecanismos de tradução de endereços e túneis criptográficos são amplamente utilizados para viabilizar comunicação entre redes distintas e para encapsulamento seguro de tráfego sobre redes públicas. Com base nos conceitos técnicos de NAT (Network Address Translation) e VPN (Virtual Private Network), informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Static NAT é um tipo de NAT que usa 1 IP (Internet Protocol) privado ↔ 1 IP público. Mapeamento fixo. Usado quando um servidor interno precisa ser acessado externamente.
( ) NAT é um mecanismo que altera endereços IP (e às vezes portas) durante o tráfego entre redes. Seu principal objetivo é permitir que vários IPs privados usem um único IP público.
( ) VPN Site-to-Site, uso: conectar duas redes inteiras. Exemplo: Rede A ↔ Rede B.
( ) IPsec (Internet Protocol Security) é uma tecnologia de VPN que opera na camada de aplicação (Camada 7) do modelo OSI (Open Systems Interconnection). É muito seguro e usado em site-to-site.

Algumas atividades em um laboratório de pesquisas envolvem o envio de relatórios técnicos por correio eletrônico, consulta a bases de dados científicas na internet, transferência de arquivos entre setores e acesso remoto a computadores utilizados na coleta de dados experimentais. Para isso, os equipamentos do laboratório precisam estar adequadamente configurados para acesso à rede e utilização dos serviços disponíveis. Considerando conceitos relacionados a serviços de internet, navegação web, correio eletrônico, transferência de arquivos e ferramentas de acesso remoto, assinale a alternativa CORRETA:

Para permitir que servidores públicos acessem a rede interna do órgão de forma segura quando estão em trabalho remoto, a equipe de TI implementou uma solução de VPN (Virtual Private Network). Além disso, para monitorar e prevenir ataques, foram instalados sistemas de IDS e IPS.

Analise as seguintes proposições sobre as tecnologias de segurança de rede:

I. Uma VPN cria um canal de comunicação seguro (um "túnel" criptografado) sobre uma rede pública, como a Internet, garantindo que os dados trocados entre o usuário remoto e a rede do órgão permaneçam confidenciais e íntegros.

II. Um IDS (Intrusion Detection System) é um sistema passivo que monitora a rede, identifica atividades suspeitas com base em assinaturas de ataques conhecidos ou anomalias de comportamento e gera alertas para a equipe de segurança, mas não interfere no tráfego.

III. Um IPS (Intrusion Prevention System) é um sistema ativo que, além de detectar atividades maliciosas como um IDS, pode tomar ações para bloquear a ameaça em tempo real, como descartar pacotes maliciosos ou encerrar a conexão.

Está correto o que se afirma em: 

Analise as afirmativas abaixo sobre acesso remoto a computadores e assinale a alternativa correta.

I.  O Remote Desktop Protocol (RDP) é um protocolo muito utilizado para acesso remoto a computadores que utilizam o sistema operacional Windows. O número de porta padrão deste protocolo é o TCP 22.

II. O Virtual Network Computing (VNC) é um protocolo de código aberto para acesso a computadores remotos que possui compatibilidade com sistemas operacionais Windows e Linux. O número de porta padrão deste protocolo é o TCP 23.

III. O Secure Shell (SSH) é um protocolo de acesso remoto a computadores através da linha de comando. O número de porta padrão deste protocolo é o TCP 80.

Assinale a alternativa que corresponde à definição de VPN (Virtual Private Network).

Um órgão público adotou uma solução de segurança para permitir que servidores em regime de teletrabalho acessem a rede interna da instituição por meio da internet pública. A tecnologia cria um canal criptografado entre o dispositivo do servidor e o gateway da rede corporativa, autentica o usuário antes de conceder o acesso e garante que os dados transmitidos não possam ser interceptados por terceiros. Considerando isso, assinale a alternativa que identifica CORRETAMENTE a tecnologia supracitada.

No ambiente corporativo, a implementação de uma VPN é uma prática padrão de segurança para proteger o acesso de usuários remotos aos sistemas internos da instituição por meio da internet pública. Para que essa ferramenta consiga evitar que as informações da empresa sejam lidas ou interceptadas por cibercriminosos (sniffing) durante o trajeto na rede, ela aplica métodos específicos aos pacotes de dados. Assinale a alternativa que descreve corretamente o princípio técnico fundamental utilizado pelas conexões VPN modernas para garantir essa proteção em trânsito. 

Analise as afirmativas a seguir sobre as Virtual Private Network (VPN):

I- O trabalho principal de uma VPN é ocultar o endereço IP do Provedor de Serviços de internet do usuário e de terceiros.

II- A VPN não consegue impedir que o usuário deixe rastros, por exemplo, na forma de histórico da internet, de pesquisa e cookies.

III- A conexão segura também é interrompida se a conexão VPN for interrompida repentinamente.

IV- A internet, em geral, apresenta perigos, como atividades de rastreamento e roubo de identidade, por isso uma VPN pode ser útil para proteger os usuários em sua atividade de navegação diária.


Estão CORRETAS apenas as afirmativas

O IPSec (“IP Seguro”) pode ser entendido como um conjunto de regras ou protocolos de comunicação para configurar conexões seguras em uma rede. Assinale a alternativa que NÃO contém um serviço oferecido pelo IPSec.

É uma rede privada que usa a estrutura física de uma rede pública, como a internet, e seu funcionamento baseia-se em criptografia. A definição precedente refere-se à/ao:

Uma sociedade empresária precisou instalar um ambiente de VPN no qual três de suas redes corporativas vão se conectar, por inteiro, através da internet, de modo a estabelecer uma rede única, com grau de segurança satisfatório. Esse tipo de VPN é a:

Uma Virtual Private Network (VPN) é uma tecnologia amplamente utilizada para aumentar a segurança e a privacidade durante o acesso à internet. Considerando o funcionamento e os benefícios de uma VPN, assinale a alternativa CORRETA.

Um assistente de tecnologia está configurando o acesso remoto para um funcionário que precisa acessar a rede interna da empresa de sua casa, de forma segura, através da internet pública. Para isso, ele precisa estabelecer um "túnel" criptografado entre o computador do funcionário e a rede da empresa, garantindo a confidencialidade e a integridade dos dados trafegados. Marque a alternativa CORRETA que corresponde a conexão segura descrita. 

O suporte remoto permite que técnicos diagnostiquem e resolvam problemas sem estar fisicamente presentes no local do usuário. Ferramentas como TeamViewer, AnyDesk e RDP (Remote Desktop Protocol) facilitam essa atividade. O suporte remoto reduz custos e tempo de resposta, mas requer cuidados com segurança e privacidade.

Um assistente de TI precisa oferecer suporte remoto a um usuário que relata problemas com impressora em rede. Marque a alternativa CORRETA que corresponde a ação mais adequada para resolver esses problemas com a impressora.