Sobre as tecnologias de VPN, avalie os itens abaixo: 

I. O IPsec é uma combinação de diferentes e diversas tecnologias criadas para prover uma melhor segurança, atuando na camada de transporte no modelo OSI. Utiliza técnicas como: criptografia de chave pública para assinar as trocas de chave de Diffie-Hellman; algoritmos para o transporte de grandes volumes de dados, com o DES; algoritmos para cálculo de hash como utilização de chaves, com o HMAC, junto com os algoritmos de hash tradicionais como o MD5 ou SHA, autenticando pacotes e certificados digitais assinados por uma autoridade certificadora, que agem como identidades digitais.

II. O SSL (Secure Sockets Layer) usa um sistema de criptografia que utiliza duas chaves para criptografar os dados, uma chave pública conhecida por todos e uma chave privada conhecida apenas pelo destinatário. O SSL permite uma eficaz maneira de obter segurança de dados em servidores web, como os de comércio eletrônico.

III. Quando uma rede quer enviar dados para outra rede por meio de uma VPN, um protocolo faz o encapsulamento do quadro normal com o cabeçalho IP da rede local e adiciona o cabeçalho IP da Internet atribuída ao Roteador, um cabeçalho AH, que é o cabeçalho de autenticação e o cabeçalho ESP, que é o cabeçalho que provê integridade, autenticidade e criptografia à área de dados do pacote. Quando esses dados encapsulados chegarem à outra extremidade, é feito o desencapsulamento e os dados são encaminhados ao referido destino da rede local.

Dentre os itens apresentados, temos que: 

Com relação aos conceitos associados à VPN, analise as afirmativas a seguir.
I. No trajeto entre os computadores, os dados são criptografados e encapsulados.
II. Constitui uma forma de conectar dois computadores utilizando uma rede privada como a Internet.
III. Os pacotes com os dados que contém os IP do remetente são enviados pelo túnel criado até o computador de destino.
Assinale a alternativa correta:

Para tornar uma infraestrutura de TI resistente a desastres deve‐ se diversificá‐la geograficamente, replicando os dados para outra localidade.
Nesse contexto, analise as afirmativas a seguir.

I. O uso de appliances de replicação remota é uma solução efetiva mesmo que não se tenha uma estrutura de TI homogênea, isto é, com sistemas de armazenamento locais e remotos do mesmo fabricante.
II. Na replicação remota assíncrona, as operações de escrita são consideradas completadas assim que o sistema de armazenamento local reconhece a operação como realizada.
III. A replicação remota síncrona pode ser utilizada apenas quando há uma boa conexão de dados com o sítio secundário.

Assinale:

Determinados aspectos de segurança, em particular a autenticação de mensagens e de privacidade, podem ser aplicados às camadas de rede, de transporte e de aplicação do modelo Internet. Com relação a filtro de pacotes, firewall, proxy, DMZ e redes virtuais privativas (VPN), assinale a opção correta.

É uma rede virtual privada que se utiliza de criptografia e tunelamento para garantir segurança e privacidade à comunicação, permitindo ainda a conexão de redes internas ou intranets de uma ou várias empresas:

Na configuração da figura abaixo, o servidor VPN é posicionado atrás do firewall. 

                                 

Em relação a esta configuração é correto afirmar: 

Atualmente, a segurança nas redes de computadores é algo fundamental, especialmente no âmbito de proteger informações altamente sigilosas, ou mesmo as informações que simplesmente não devem ser vistas por outras pessoas. Uma das formas de se garantir a segurança das informações ocorre na camada de rede, através da utilização do protocolo IP seguro, denominado IPsec. Este protocolo tem como objetivo proteger os data-gramas da camada de rede, dos hospedeiros aos roteadores, em geral, para auxiliar na criação de redes virtuais privadas (VPNs). Dessa forma, considere o formato do data-grama IPsec, conforme figura a seguir.

Assinale a alternativa que contempla a associação correta entre o número e a sua descrição:

O RADIUS é um sistema utilizado para prover autenticação centralizada em redes dial-up, VPN's e redes sem fio e tem um modelo cliente-servidor, no qual o cliente é o Network Access Server (NAS). O formato dos dados enviados pelo RADIUS é o seguinte.

                              
                                Pacote Radius
Sabe-se que:

· o campo Código é formado por um byte e identifica o tipo de pacote RADIUS;
· um tipo de pacote RADIUS contém as informações necessárias para autenticar o usuário, dando ou não, a ele, autorização para um determinado NAS ou determinados serviços.

O tipo de pacote descrito é denominado:

VPNs podem ser divididas em alguns tipos básicos, dentre os quais NÃO se encaixa:

Em uma VPN (Virtual Private Network) implementada por meio do IPSec,

Para estabelecer a comunicação segura entre duas intranets corporativas através da Internet, devem ser empregadas:

Para a implementação de Redes Virtuais Privadas (VPNs) , o administrador deve analisar, sempre, as características de cada rede de modo a escolher , adequadamente, as soluções e protocolos específicos para cada caso. Com base nisso, considere as afirmativas a seguir.

I O PPTP, protocolo para implementação de VPNs criado pela Microsoft foi, desde a sua concepção, bastante utilizado pelo fato de não apresentar problemas com mascaramento (NAT) e/ou regras específicas em firewalls.

II VPNs geralmente utilizam criptografia. Porém, não necessariamente os túneis virtuais privados devem estar encriptados para serem considerados VPNs.

III Na utilização da solução OpenVPN, implementação de código aberto de VPNs, é possível utilizar compactação, com o objetivo de reduzir/otimizar o f luxo do tráfego tunelado.

IV O IPSec é uma das opções de utilização de VPNs que, dentre outras funcionalidades, possibilita a autenticação de cabeçalhos (AH) e o encapsulamento (ESP) recursos incorporados por padrão no IPv4.

Das afirmações, estão corretas

Com relação a firewall, VPN e segurança em redes de computadores, assinale a alternativa correta.

Uma empresa de tecnologia quer permitir que seus funcionários trabalhem em casa, usando seus computadores pessoais para acessar a rede corporativa, enviar/acessar mensagens e acessar o banco de dados da empresa. Para isso, criou uma VPN utilizando um protocolo de tunelamento proprietário desenvolvido por um grupo liderado pela Microsoft, que permitiu à empresa criar conexões seguras usando os recursos públicos da internet. Nesta VPN o Microsoft's Point-to-Point Encryption Protocol (MPPE) provê encriptação de dados.

O protocolo de tunelamento utilizado foi o