Questões de Redes de Computadores - Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer para Concurso

Para ter acesso aos dados da empresa fora do ambiente corporativo, o gerente de segurança informou que todos os usuários deveriam criar uma conta no servidor de VPN da empresa e configurar os computadores para usar essa VPN (Virtual Private Network). Por que essa medida foi bem recebida pelos chefes da empresa?

 Sobre VPN (Virtual Private Network), são feitas as seguintes afirmação:

I. Utilizando VPN, um computador pode ser visto como estando logicamente dentro de uma rede em que de fato ele não está fisicamente, até mesmo em outro país, viabilizando acesso a informações e serviços restritos àquele local.

II. Uma VPN utiliza o protocolo proprietário NETBXII e não o TCP/IP, motivo pela qual ela não pode ser monitorada.

III. Uma VPN é uma rede pública construída sobre a infraestrutura de uma rede privada.

Em relação a estas afirmações, assinale a alternativa correta: 

O serviço RRAS (Roteamento e Acesso Remoto) era um recurso dos sistemas operacionais Windows Server anteriores ao Windows Server 2012 que permitia usar um computador como se fosse um roteador IPv4 ou IPv6, um roteador NAT IPv4 ou um servidor de acesso remoto que hospedava conexões discadas ou VPN de clientes remotos. Esse recurso foi combinado com qual outro recurso, para formar a função de servidor de Acesso Remoto no Windows Server 2012?

Em redes MPLS, um importante serviço provido por esta tecnologia é o PseudoWire, que permite transportar quaisquer tecnologias (Frame Relay, ATM, Ethernet etc.) sobre um backbone MPLS, de modo que o backbone fique transparente ao transporte de tráfego IP. Algumas terminologias são frequentemente usadas em redes VPN (Virtual Private Network), baseadas em PseudoWire. Acerca dessas terminologias, assinale a alternativa INCORRETA.

Sobre as afirmações a respeito de VPN (Virtual Private Network), assinale a alternativa INCORRETA:

Em uma VPN, o protocolo IPSEC implementa uma forma de tunelamento na camada de rede. Ele utiliza um cabeçalho de autenticação (AH) que provê

Determinada instituição deseja implementar uma VPN para seus usuários. Para evitar a interferência de firewalls no meio do caminho, o ideal seria que a VPN utilizasse um canal SSL, através da porta tcp/443, que geralmente se encontra livre de bloqueios. Para atender essa situação, deve ser usada uma VPN com o protocolo:

Sobre as tecnologias de VPN, avalie os itens abaixo: 

I. O IPsec é uma combinação de diferentes e diversas tecnologias criadas para prover uma melhor segurança, atuando na camada de transporte no modelo OSI. Utiliza técnicas como: criptografia de chave pública para assinar as trocas de chave de Diffie-Hellman; algoritmos para o transporte de grandes volumes de dados, com o DES; algoritmos para cálculo de hash como utilização de chaves, com o HMAC, junto com os algoritmos de hash tradicionais como o MD5 ou SHA, autenticando pacotes e certificados digitais assinados por uma autoridade certificadora, que agem como identidades digitais.

II. O SSL (Secure Sockets Layer) usa um sistema de criptografia que utiliza duas chaves para criptografar os dados, uma chave pública conhecida por todos e uma chave privada conhecida apenas pelo destinatário. O SSL permite uma eficaz maneira de obter segurança de dados em servidores web, como os de comércio eletrônico.

III. Quando uma rede quer enviar dados para outra rede por meio de uma VPN, um protocolo faz o encapsulamento do quadro normal com o cabeçalho IP da rede local e adiciona o cabeçalho IP da Internet atribuída ao Roteador, um cabeçalho AH, que é o cabeçalho de autenticação e o cabeçalho ESP, que é o cabeçalho que provê integridade, autenticidade e criptografia à área de dados do pacote. Quando esses dados encapsulados chegarem à outra extremidade, é feito o desencapsulamento e os dados são encaminhados ao referido destino da rede local.

Dentre os itens apresentados, temos que: 

Com relação aos conceitos associados à VPN, analise as afirmativas a seguir.
I. No trajeto entre os computadores, os dados são criptografados e encapsulados.
II. Constitui uma forma de conectar dois computadores utilizando uma rede privada como a Internet.
III. Os pacotes com os dados que contém os IP do remetente são enviados pelo túnel criado até o computador de destino.
Assinale a alternativa correta:

Para tornar uma infraestrutura de TI resistente a desastres deve‐ se diversificá‐la geograficamente, replicando os dados para outra localidade.
Nesse contexto, analise as afirmativas a seguir.

I. O uso de appliances de replicação remota é uma solução efetiva mesmo que não se tenha uma estrutura de TI homogênea, isto é, com sistemas de armazenamento locais e remotos do mesmo fabricante.
II. Na replicação remota assíncrona, as operações de escrita são consideradas completadas assim que o sistema de armazenamento local reconhece a operação como realizada.
III. A replicação remota síncrona pode ser utilizada apenas quando há uma boa conexão de dados com o sítio secundário.

Assinale:

Determinados aspectos de segurança, em particular a autenticação de mensagens e de privacidade, podem ser aplicados às camadas de rede, de transporte e de aplicação do modelo Internet. Com relação a filtro de pacotes, firewall, proxy, DMZ e redes virtuais privativas (VPN), assinale a opção correta.

É uma rede virtual privada que se utiliza de criptografia e tunelamento para garantir segurança e privacidade à comunicação, permitindo ainda a conexão de redes internas ou intranets de uma ou várias empresas:

Na configuração da figura abaixo, o servidor VPN é posicionado atrás do firewall. 

                                 

Em relação a esta configuração é correto afirmar: 

Atualmente, a segurança nas redes de computadores é algo fundamental, especialmente no âmbito de proteger informações altamente sigilosas, ou mesmo as informações que simplesmente não devem ser vistas por outras pessoas. Uma das formas de se garantir a segurança das informações ocorre na camada de rede, através da utilização do protocolo IP seguro, denominado IPsec. Este protocolo tem como objetivo proteger os data-gramas da camada de rede, dos hospedeiros aos roteadores, em geral, para auxiliar na criação de redes virtuais privadas (VPNs). Dessa forma, considere o formato do data-grama IPsec, conforme figura a seguir.

Assinale a alternativa que contempla a associação correta entre o número e a sua descrição:

O RADIUS é um sistema utilizado para prover autenticação centralizada em redes dial-up, VPN's e redes sem fio e tem um modelo cliente-servidor, no qual o cliente é o Network Access Server (NAS). O formato dos dados enviados pelo RADIUS é o seguinte.

                              
                                Pacote Radius
Sabe-se que:

· o campo Código é formado por um byte e identifica o tipo de pacote RADIUS;
· um tipo de pacote RADIUS contém as informações necessárias para autenticar o usuário, dando ou não, a ele, autorização para um determinado NAS ou determinados serviços.

O tipo de pacote descrito é denominado:

VPNs podem ser divididas em alguns tipos básicos, dentre os quais NÃO se encaixa:

Em uma VPN (Virtual Private Network) implementada por meio do IPSec,