Uma equipe de jornalismo de um órgão público desenvolveu um portal para divulgação de notícias institucionais e passou a disponibilizar formulários para solicitação de entrevistas, envio de documentos e cadastro de jornalistas. Durante uma auditoria de segurança, foi constatada a necessidade de assegurar a confidencialidade das informações transmitidas entre os navegadores dos usuários e o servidor do portal, bem como permitir a verificação da autenticidade do sítio eletrônico acessado.

Fonte (ABNT): KUROSE, James F.; ROSS, Keith W. Redes de computadores e a Internet: uma abordagem top-down. 8. ed. São Paulo: Pearson, 2022.

Considerando os protocolos e serviços utilizados na Internet, assinale aquele cuja utilização atende diretamente aos requisitos apresentados no texto apresentado.

Uma organização pretende disponibilizar acesso remoto aos seus servidores internos por meio de uma VPN. A equipe de TI busca uma solução moderna que utilize criptografia robusta, tenha arquitetura relativamente simples e apresente baixo overhead de comunicação. Qual tecnologia atende melhor a essas características?

Com a inauguração dos novos campi do Instituto Federal do Piauí (IFPI), a exemplo do campus de Altos, a equipe de redes do IFPI precisa interligar permanentemente a rede local do novo campus à rede da reitoria. O objetivo é permitir que os usuários da rede sem fio se autentiquem de forma transparente no servidor central (Active Directory integrado a um serviço RADIUS) hospedado na reitoria, garantindo também que o tráfego entre as unidades seja transmitido de forma criptografada pela Internet.

Com base nesse cenário, assinale a alternativa que apresenta CORRETAMENTE a solução que atende a todos os requisitos apresentados.

Acerca do protocolo IPsec (IP security), frequentemente utilizado em conexões VPN, assinale a alternativa FALSA:

(TANENBAUM, Andrew S.; WETHERALL, David J. Redes de computadores. 6. ed. São Paulo: Pearson Prentice Hall, 2021. p. 524.

KENT, S.; SEO, K. RFC 4301: Security Architecture for the Internet Protocol. Fremont: IETF, dez. 2005. Disponível em: https://www.rfc-editor.org/rfc/rfc4301. Acessado em: 11/09/2026.)

Julgue as afirmações a seguir sobre tecnologias de VPN (Virtual Private Network) como Verdadeiras (V) ou Falsas (F) e, em seguida, assinale a alternativa que apresenta a sequência CORRETA.



( ) O IPsec pode operar em dois modos: no modo de transporte, o cabeçalho IP original é preservado e não se cria novo cabeçalho IP; no modo túnel, o pacote IP original é integralmente encapsulado como carga útil de um novo pacote, dotado de novo cabeçalho IP.



( ) O OpenVPN, em sua implementação tradicional, é executado em espaço de usuário e estabelece o túnel por meio de interfaces virtuais do tipo TUN ou TAP, ao passo que o IPsec é normalmente implementado na própria pilha de protocolos do sistema operacional.



( ) No IPsec, o protocolo AH (Authentication Header) provê confidencialidade ao cifrar a carga útil do pacote, ao passo que o protocolo ESP (Encapsulating Security Payload) limita-se a assegurar a integridade e a autenticidade da origem dos dados.



( ) O IPsec atua na camada de rede, ao passo que o OpenVPN vale-se de TLS/SSL para a autenticação das extremidades e a negociação de chaves, sendo transportado sobre UDP ou TCP.

No contexto do IPSec temos o conceito de associação de segurança (SA). Assinale a alternativa que descreve corretamente as características de uma SA.

No contexto do IPSec existem os protocolos ESP e o AH. Assinale a alternativa que descreve corretamente o funcionamento destes protocolos.

Sobre mecanismos de proteção de redes baseados em firewall, pode-se afirmar que: 

Com base em conhecimentos básicos de rede, analise a frase a seguir: O protocolo ____________ atua na camada de aplicação e permite o acesso, a administração e a execução de comandos em servidores remotos através de um canal totalmente encriptado. Utiliza criptografia de chave pública para autenticar o servidor perante o cliente (e facultativamente o cliente perante o servidor), assegurando confidencialidade e integridade à sessão, substituindo protocolos legados inseguros como o Telnet e o rlogin.
Qual das alternativas a seguir completa corretamente a lacuna?

As VPNs (Virtual Private Networks) são redes criadas para atuarem sobrepostas às redes públicas, porém contendo a maioria das propriedades das redes privadas. A partir da configuração de uma VPN, uma empresa possibilita aos usuários: 

Dentre os protocolos listados a seguir, assinale a opção que indica o que não se aplica a uma rede WiFi segura com SSID que exige conexão com senha.  

As opções a seguir apresentam protocolos que são aplicados a uma rede WiFi segura com SSID que exige conexão com senha, à exceção de uma. Assinale-a. 

Durante investigações, os agentes policiais frequentemente precisam transmitir dados sigilosos e relatórios de campo por meio da infraestrutura da internet pública. Para proteger esses fluxos de trabalho contra interceptações e garantir o sigilo das operações eles utilizam redes VPN.

Com relação aos benefícios que uma VPN deve oferecer nesse contexto, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Quando um agente se conectar a uma VPN, seu tráfego de dados será criptografado antes de trafegar pela internet. Isso significa que, mesmo que alguém intercepte a conexão, a informação ficará ilegível sem a chave de criptografia correta.

( ) Uma VPN funciona como um servidor proxy. Ela oculta o endereço IP do seu dispositivo e o substitui pelo endereço IP do servidor VPN ao qual o agente se conecta.

( ) Uma VPN criar uma conexão segura entre o dispositivo do agente e a rede que ele está acessando. Isso reduz o risco de interceptação de informações sensíveis em trânsito. É especialmente útil se o agente trabalhar remotamente ou enviar regularmente informações confidenciais pela internet.

As afirmativas são, respectivamente, 

“Durante a implantação de um novo segmento de rede no SAAE, o analista em informática – segurança e redes foi responsável pela configuração de um switch gerenciável, a fim de garantir organização lógica, desempenho e segurança da comunicação entre os dispositivos conectados. Inicialmente, foi necessária a criação de __________, permitindo a segmentação lógica da rede em diferentes domínios de broadcast. Em seguida, procedeu-se à associação das portas físicas do equipamento aos(às) __________, conforme a função de cada ponto de rede. Para garantir comunicação adequada entre segmentos distintos, o switch foi configurado para operar com __________ em portas específicas. Como medida de segurança, foram aplicados(as) __________, restringindo o acesso de dispositivos não autorizados às portas do switch. Por fim, para facilitar o monitoramento e a administração do equipamento, foram definidos __________, possibilitando a identificação e o gerenciamento centralizado do switch na rede.” De acordo com práticas usuais de configuração de switches gerenciáveis, assinale a alternativa que completa correta e sequencialmente afirmativa anterior.

Assinale a alternativa que apresenta corretamente a principal finalidade de uma VPN.