Um órgão público adotou uma solução de segurança para permitir que servidores em regime de teletrabalho acessem a rede interna da instituição por meio da internet pública. A tecnologia cria um canal criptografado entre o dispositivo do servidor e o gateway da rede corporativa, autentica o usuário antes de conceder o acesso e garante que os dados transmitidos não possam ser interceptados por terceiros. Considerando isso, assinale a alternativa que identifica CORRETAMENTE a tecnologia supracitada.

Question

A

Túnel SSH (SSH Tunneling), que estabelece um canal criptografado entre o dispositivo do usuário e um servidor da rede interna para encaminhar portas específicas de aplicações, sem criar uma interface de rede virtual que integra o dispositivo à rede corporativa como um todo.

B

Zero Trust Network Access (ZTNA), que verifica continuamente a identidade e o contexto do usuário para conceder acesso granular a aplicações específicas, sem estabelecer um canal de rede virtual que torna o dispositivo parte integrante da rede interna.

C

Servidor de salto (Bastion Host), que centraliza e audita acessos administrativos remotos a servidores internos, exigindo autenticação prévia antes de redirecionar sessões, mas sem criar um canal de rede criptografado que integra o dispositivo à rede corporativa.

D

Rede Privada Virtual (VPN), que cria um túnel criptografado sobre a rede pública para garantir o acesso seguro e autenticado à rede corporativa, integrando o dispositivo remoto à rede interna como se estivesse fisicamente conectado a ela.

E

IPSec em modo transporte, protocolo de segurança que criptografa apenas a carga útil dos pacotes IP entre dois endpoints específicos, sendo utilizado para proteger a comunicação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Qconcursos · Accepted Answer

Alternativa [D] Rede Privada Virtual (VPN), que cria um túnel criptografado sobre a rede pública para garantir o acesso seguro e autenticado à rede corporativa, integrando o dispositivo remoto à rede interna como se estivesse fisicamente conectado a ela. Gabarito: DFundamento decisivo: A distinção decisiva era reconhecer a tecnologia de acesso remoto que usa um canal criptografado sobre a internet pública para permitir acesso seguro à rede corporativa. Esse conjunto funcional identifica a VPN.Tema central: VPN de acesso remotoAnálise das alternativasAErradaEstá errada porque SSH Tunneling é associado ao encaminhamento de portas e a aplicações específicas, e não ao acesso remoto seguro à rede interna como um todo.BErradaEstá errada porque ZTNA concede acesso por aplicação, identidade e contexto, enquanto a questão descreve acesso à rede corporativa por túnel virtual criptografado.CErradaEstá errada porque bastion host é um servidor intermediário para centralizar e auditar acessos remotos, não a tecnologia de rede privada virtual pedida.DCertaA alternativa D está correta porque identifica a tecnologia de acesso remoto que opera como extensão segura da rede privada sobre a internet pública. O critério técnico decisivo é a combinação de túnel criptografado, autenticação prévia e acesso à rede corporativa, exatamente o conjunto funcional descrito no enunciado.EErradaEstá errada porque IPSec em modo transporte é um mecanismo de proteção entre endpoints, não a identificação completa da solução de acesso remoto descrita.Pegadinha da questãoA confusão explorada foi entre a solução de acesso remoto como um todo e mecanismos ou modelos que também envolvem segurança, como SSH tunneling, ZTNA ou IPSec. O enunciado não pedia protocolo específico, mas a tecnologia de acesso à rede por túnel virtual.Dica para questões semelhantesSe o enunciado fala em túnel criptografado pela internet pública com acesso à rede interna corporativa, o alvo principal é VPN de acesso remoto.Diferencie acesso à rede inteira de acesso a portas, sessões ou aplicações específicas; isso elimina opções como SSH tunneling e ZTNA.Quando a alternativa nomeia apenas um protocolo ou mecanismo de proteção, verifique se a questão pede a solução completa de acesso remoto, e não o componente técnico.

Um órgão público adotou uma solução de segurança para permit...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas