VPN e IPSec: Conceitos e Funcionamento

Prévia do material em texto

1 
 
 
VPN 
Virtual Private Network 
Rede Privada Virtual 
 
Rede de comunicação privada que utiliza meios públicos. 
 
 
Rede de acesso restrito de uma organização que utiliza uma rede pública para transmitir seus dados 
de forma criptografada por tunelamento. 
 
 
 
 
2 
 
TUNELAMENTO 
Dados são cifrados e o túnel é estabelecido após autenticação das extremidades. 
 
Uso de IPSec em VPN 
IPSec é o Protocolo de Segurança IP, uma extensão do protocolo IP (internet protocol). 
O uso de IPSec como protocolo de tunelamento permite que cada pacote IP seja criptografado. 
Uma VPN que utilize o IPSec possui recursos para oferecer confidencialidade e para se verificar a 
integridade dos pacotes. 
IKE Internet Key Exchange 
Permite o estabelecimento e troca das chaves que são utilizadas nos processos criptográficos. 
ESP Encapsulating security payload 
Manter a confidencialidade dos dados. 
Também é utilizado para integridade e autenticação. 
AH Authentication header 
Garantir a autenticação e integridade dos dados. 
 
 
 
3 
 
QUESTÕES 
1 - CEBRASPE CESPE 
Um usuário pode fazer um acesso seguro à intranet do SERPRO usando a tecnologia VPN, que cria um túnel 
virtual com o computador do usuário, usando criptografia. 
( ) CERTO ( ) ERRADO 
 
2 - CEBRASPE CESPE 
Com relação a VPN, julgue os itens que se seguem. 
Uma VPN é uma conexão estabelecida sobre uma infraestrutura pública ou compartilhada, usando 
tecnologias de tunelamento e criptografia para manter seguros os dados trafegados. 
( ) CERTO ( ) ERRADO 
 
3 - CEBRASPE CESPE 
A respeito de segurança da informação, julgue os itens seguintes. 
A VPN pode ser uma alternativa para conexão remota de um usuário, via Internet, à rede privada de uma 
empresa, a partir de um provedor de acesso. 
( ) CERTO ( ) ERRADO 
 
4 - CEBRASPE CESPE 
VPN, uma aplicação típica de sistemas criptográficos, pode ser descrita como um fluxo de dados tunelado, 
em que os dados são cifrados e o túnel é estabelecido após autenticação das extremidades. 
( ) CERTO ( ) ERRADO 
 
5 - CEBRASPE CESPE 
Com relação a VPN, julgue os itens que se seguem. 
Apesar de ser uma opção disponível, não se recomenda o uso de autenticação junto com cifração em VPNs, 
considerando a diminuição de desempenho. 
( ) CERTO ( ) ERRADO 
 
6 - CEBRASPE CESPE 
Um serviço VPN (virtual private network) que utilize o IPSEC possui recursos para se verificar a 
confidencialidade e a integridade dos pacotes. 
( ) CERTO ( ) ERRADO 
 
4 
 
7 - CEBRASPE CESPE 
No que diz respeito a VPNs (virtual private network), julgue o item subsequente. 
O uso de IPSec como protocolo de tunelamento permite que cada pacote IP seja criptografado. 
( ) CERTO ( ) ERRADO 
 
8 - CEBRASPE CESPE 
O recurso VPN (virtual private network), utilizado para interligar de forma segura dois pontos através de um 
meio público como a Internet, pode fazer uso de IPSEC, que recorre ao ESP (encapsulating security payload) 
para manter a confidencialidade dos dados e à AH (authentication header) para garantir a integridade dos 
dados. 
( ) CERTO ( ) ERRADO 
 
 
 
 
 
5 
 
GABARITO DAS QUESTÕES 
1 - CERTO 
2 - CERTO 
3 - CERTO 
4 - CERTO 
5 - ERRADO 
6 - CERTO 
7 - CERTO 
8 - CERTO