I - Verdadeiro; II - Verdadeiro; III - Falso.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 Vamos analisar as assertivas sobre as diferentes tecnologias de rede mencionadas no enunciado para verificar qual delas está correta, baseando nossas explicações nos conceitos fundamentais de redes de computadores e tecnologias associadas a VPNs, firewalls e servidores proxy.
 
 
 Assertiva I: "O Servidor VPN é a ligação entre as redes que utilizam como meio de conexão à Internet, responsável pela segurança dos dados."
 
 
 Essa assertiva é verdadeira. Um servidor VPN (Virtual Private Network) é efetivamente uma tecnologia que proporciona uma conexão segura sobre uma rede menos segura, como a internet. O servidor VPN é responsável por criar um canal criptografado entre o dispositivo do usuário e a rede corporativa, garantindo que os dados transmitidos sejam seguros e inacessíveis para interceptação por partes não autorizadas.
 
 
 Assertiva II: "O servidor firewall é o que trabalha como intermediário entre a rede local da empresa e a Internet, guardando uma cópia de todo e qualquer site acessado."
 
 
 Esta assertiva é falsa. A principal função de um firewall é monitorar e controlar o acesso de entrada e saída com base em um conjunto definido de regras de segurança. A função de armazenar cópias de todo site acessado não é típica de firewalls, mas sim de outras ferramentas ou configurações de rede, como servidores de cache ou histórico de acessos mantidos por servidores proxy, por exemplo.
 
 
 Assertiva III: "O servidor Proxy é o responsável por filtrar qualquer requisição indesejada e impedir que pessoas não autorizadas tenham acesso à rede corporativa através de acesso externo."
 
 
 Esta assertiva é falsa. Um servidor Proxy, geralmente, age como um intermediário entre os usuários de uma rede e a internet. Ele pode filtrar conteúdos e até melhorar o desempenho via cache de páginas web; no entanto, não é projetado especificamente para impedir o acesso de pessoas não autorizadas à rede corporativa de forma externa - essa função é mais característica de um firewall.
 
 
 Com base na análise detalhada de cada assertiva, podemos concluir que:
 
 
 <ul>
 <li>A) I - Falso; II - Verdadeiro; III - Falso: Incorreta, pois a Assertiva I é verdadeira.</li>
 
 <li>B) I - Verdadeiro; II - Falso; III - Falso: Correta, cada parte foi explicada e justificada acima.</li>
 
 <li>C) I - Falso; II - Falso; III - Verdadeiro: Incorreta, pois a Assertiva I é verdadeira e a III é falsa.</li>
 
 <li>D) I - Verdadeiro; II - Verdadeiro; III - Falso: Incorreta, pois apenas a Assertiva I é verdadeira e a II é falsa.</li>
 
 </ul>
 
 
 Portanto, a alternativa correta é B.
 

</body>
</html>

As assertivas I, II, III e IV são corretas.

Apenas as assertivas I e III são corretas.

Apenas as assertivas III e IV são corretas.

Apenas as assertivas I e II são corretas.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A questão proposta aborda os fundamentos das Redes Privadas Virtuais, ou VPNs (Virtual Private Networks). A análise das assertivas deve confirmar se cada uma delas está correta, com base nos conceitos fundamentais de TI sobre VPNs.
 

 Assertiva I: VPN significa Virtual Private Network.
 Essa assertiva está correta. VPN, de fato, é a sigla para Virtual Private Network, que traduzido para o português significa Rede Privada Virtual. Isso é apresentado como conceito básico na literatura sobre redes de computadores.
 

 Assertiva II: Trata-se de uma conexão de rede protegida, criada para o uso privado em empresas, estabelecida sobre uma infraestrutura de rede pública e compartilhada.
 Essa assertiva também está correta. As VPNs são utilizadas para criar um canal de comunicação seguro ("túnel") através de uma rede pública, como a Internet, garantindo privacidade e proteção de dados em transmissões que de outra forma seriam vulneráveis.
 

 Assertiva III: Uma VPN utiliza protocolos de segurança e autenticação para garantir características de uma rede privada e dedicada às Corporações que utilizam uma infraestrutura não confiável, como a Internet, para interligação de suas redes ou de usuários remotos a estas.
 A assertiva está correta. As VPNs empregam variados protocolos de segurança e autenticação, como IPSec, L2TP, PPTP, e SSL/TLS, para assegurar que somente usuários autorizados tenham acesso e que os dados transmitidos se mantenham seguros e inacessíveis a interceptações ou outro tipo de intrusão indevida.
 

 Assertiva IV: Corporações interessadas no uso de VPN devem estar preocupadas com vários aspectos de segurança envolvidos na interligação de suas redes através de uma infraestrutura não confiável.
 Esta assertiva é igualmente correta. O uso de uma VPN inevitavelmente traz questões de segurança que devem ser minuciosamente avaliadas e gerenciadas. Estes aspectos incluem, mas não estão limitados a, a força da criptografia, a integridade dos protocolos de autenticação e a configuração adequada de equipamentos de rede para evitar vulnerabilidades.
 

 Analisando as assertivas baseadas nos princípios e funcionamentos das VPNs, observa-se que todas são corretas em afirmar tanto os propósitos quanto as preocupações e a operação das VPNs dentro de um contexto empresarial. Cada assertiva aborda elementos essenciais, desde a definição básica até as complexidades de implementação e segurança em VPNs.
 
 
 Portanto, a alternativa correta é A.
 

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 </style>
</head>
<body>
 Para entendermos a resposta correta desta questão sobre VPN IPSEC, primeiro precisamos explicar o que é uma VPN IPSEC e o papel do mecanismo ESP dentro desse contexto. As VPNs (Virtual Private Networks) utilizam diferentes protocolos para garantir a segurança das comunicações na internet, e o IPSEC (Internet Protocol Security) é um dos mais usados no estabelecimento dessas conexões seguras.
 

 <math xmlns="http://www.w3.org/1998/Math/MathML" display="block" style="font-size: 16px;">
 <mi>V</mi>
 <mi>P</mi>
 <mi>N</mi>
 </math>
 IPSEC opera essencialmente em duas fases. Na primeira fase, chamada de fase de negociação IKE (Internet Key Exchange), são estabelecidas as chaves e os algoritmos que serão usados na segunda fase, chamada de fase de transmissão, onde de fato os dados são transferidos. O mecanismo ESP (Encapsulating Security Payload) é crucial nesta fase.
 

 <math xmlns="http://www.w3.org/1998/Math/MathML" display="block" style="font-size: 16px;">
 <mi>E</mi>
 <mi>S</mi>
 <mi>P</mi>
 </math>
 O ESP proporciona confidencialidade, integridade e autenticidade dos dados. A confidencialidade é garantida através de criptografia, a integridade dos dados é mantida por meio de algoritmos de hash, e a autenticidade é assegurada por assinaturas digitais ou MACs (Message Authentication Codes).
 

 Vamos analisar cada uma das alternativas fornecidas:
 

 <ul>
 <li>A) integridade dos dados trafegados: Embora o ESP também ajude a garantir a integridade dos dados, essa não é considerada sua função principal na questão.</li>
 
 <li>B) confidencialidade dos dados trafegados: Esta é a principal função destacada para o ESP nesta questão e está correta, por isso é a alternativa apontada como correta.</li>
 
 <li>C) compressão dos dados trafegados: O ESP e o IPSEC, em geral, não têm como função a compressão de dados; eles estão focados na segurança dos dados.</li>
 
 <li>D) autenticidade dos dados trafegados: Apesar de o ESP também contribuir para a autenticidade, a questão destaca outra funcionalidade como resposta correta.</li>
 
 </ul>
 

 A confidencialidade é de fato uma das características mais procuradas em uma VPN, uma vez que permite que os dados sejam lidos apenas pelos destinatários pretendidos. Por isso, entender o ESP como um mecanismo que protege principalmente a confidencialidade dos dados faz sentido e está alinhado com as práticas de segurança de rede.
 

 Resumindo, na questão em particular, a ênfase está na garantia de que os dados não sejam acessíveis ou legíveis por partes não autorizadas durante a transmissão na VPN, motivo pelo qual a alternativa B) confidencialidade dos dados trafegados é a correta.
 
</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 <h2>Questão sobre Tecnologia da Informação - VPN</h2>
 Enunciado: Assinale a opção que apresenta uma rede segura utilizada por empresas para permitir a troca de informações entre redes geograficamente separadas como se estivessem na própria rede da empresa.
 
 <ul>
 <li>A) IPSec</li>
 <li>B) Extranet</li>
 <li>C) VPN</li>
 <li>D) firewall</li>
 <li>E) NAT</li>
 </ul>
 
 Para analisar as alternativas de maneira precisa, precisamos entender a finalidade desse tipo de tecnologia:
 
 A Rede Privada Virtual (VPN) é uma estratégia de conexão usada para adicionar segurança e privacidade a redes privadas e públicas, como a Internet e Wi-Fi. VPNs são mais frequentemente usadas por corporações para proteger dados sensíveis e permite o acesso seguro a uma rede corporativa, tal como que está sendo descrito no enunciado da questão.
 
 Análise das Alternativas:
 <ul>
 <li>A) IPSec: Protocolo de segurança para criptografia de pacotes em uma rede IP. Por si só, não cria VPNs; ele apenas as protege. Incorreto para o enunciado.</li>
 <li>B) Extranet: É uma rede controlada privadamente que usa protocolos de Internet, comunicação de rede. Pode conter aspectos de uma VPN, mas não é sinônimo. Incorreto.</li>
 <li>C) VPN: Correto. VPN é exatamente a tecnologia que permite criar redes privadas utilizando a infraestrutura da internet pública, apresentando os recursos de segurança mencionados.</li>
 <li>D) Firewall: Trata-se de um sistema de segurança de rede que monitora e controla o tráfego de rede, mas não é usado para criar conexões como descrito na questão. Incorreto.</li>
 <li>E) NAT: Network Address Translation é uma técnica que permite a uma rede privada usar uma única ou algumas poucas direções IP públicas para se conectar à internet. Não é uma tecnologia VPN. Incorreto.</li>
 </ul>
 
 Conclusão:
 A VPN (Virtual private network) é a tecnologia correta para conectar dispositivos de diferentes localidades geográficas como se estivessem na mesma rede interna, com segurança e privacidade. Este é um importante recurso no contexto de trabalho remoto, segurança da informação e integração de sites distantes da empresa.

 Portanto, a alternativa correta é C.
</body>
</html>

Questões de Tecnologia da Informação - VPN - Superior - 2021