Uma rede do tipo VPN (virtual private network) é fundamental...

Alternativa correta: E - Errado

Para compreender esta questão, é importante ter um bom entendimento do que é uma VPN (Virtual Private Network ou Rede Privada Virtual) e qual o seu papel na segurança da informação dentro de uma empresa. Uma VPN é uma tecnologia que cria um canal seguro sobre a rede pública da internet, permitindo que dados sejam transmitidos de forma privada e segura entre um usuário e uma empresa, por exemplo. É como se criássemos um "túnel" protegido onde apenas as informações autorizadas possam transitar.

Entretanto, a afirmação de que a VPN é fundamental para evitar que vírus ou programas maliciosos entrem nos computadores é incorreta. A principal função de uma VPN é garantir a privacidade e a integridade dos dados enquanto estes viajam através da internet. Embora uma VPN possa ser configurada para trabalhar juntamente com um firewall e possa oferecer algum nível de segurança adicional, não é sua função primária bloquear arquivos maliciosos.

O papel de detectar e bloquear vírus e malwares é mais tipicamente associado a softwares antivírus, antimalware e firewalls, que analisam o conteúdo dos arquivos e o tráfego de rede em busca de ameaças conhecidas. Um firewall pode ser configurado para bloquear tráfego não reconhecido ou potencialmente perigoso, mas isso é apenas uma parte da estratégia de segurança. A VPN, por si só, não possui a capacidade de analisar e identificar vírus em arquivos, essa não é sua função direta.

Portanto, a questão afirma erroneamente que a VPN seria suficiente para bloquear qualquer arquivo não reconhecido pelo firewall, o que não corresponde à verdade. A segurança em TI é composta por várias camadas e tecnologias diferentes que, quando combinadas, ajudam a proteger uma organização contra ameaças digitais.

"Virtual Private Network" ou Rede Privada Virtual, é uma rede privada construída sobre a infra-estrutura de uma rede pública, normalmente a Internet. Ou seja, ao invés de se utilizar links dedicados ou redes de pacotes (como Frame Relay e X.25) para conectar redes remotas, utiliza-se a infra-estrutura da Internet.A utilização da Internet como infra-estrutura de conexão entre hosts da rede privada é uma ótima solução em termos de custos mas, não em termos de privacidade, pois a Internet é uma rede pública, onde os dados em trânsito podem ser lidos por qualquer equipamento.

Uma das vantagens da VPN é a dificuldade de clonarem a sua conexão.

A idéia de utilizar uma rede pública como a Internet em vez de linhas privativas para implementar redes corporativas é denominada de Virtual Private Network (VPN) ou Rede Privada Virtual. As VPNs são túneis de criptografia entre pontos autorizados, criados através da Internet ou outras redes públicas e/ou privadas para transferência de informações, de modo seguro, entre redes corporativas ou usuários remotos.A segurança é a primeira e mais importante função da VPN.(http://www.rnp.br/newsgen/9811/vpn.html)

Questão Errada:

> VPN ou Rede Privada Virtual é uma rede privada construida sobre a infraestrutura de uma rede pública, normalmente a Internet.

> A vantagem de se utilizar a VPN é que a conexão com a Internet pode ter um custo mais baixo que links dedicados, razão pela qual as empresas cada vez mais estão utilizando a infra-estrutura da Internet para conectar a rede privada.

> A utilização da Internet como infraestrutura de conexão entre hosts da rede privada é uma ótima solução em termos de custos, mas não em termos de privacidade, pois a internet é uma rede pública, na qual os dados em trânsito podem ser lidos por qualquer equipamento. Nesse caso, para a segurança e a confidencialidade das informações da empresa deve-se utilizar a criptografia.

 

Na realidade a VPN é uma forma de ligar redes privadas através da rede pública. Não se caracteriza, necessariamente, como meio de segurança, embora ela possua elementos para a segurança das informações trocadas (Ex.: Criptografia e Firewall).

Ou seja, o objetivo primordial da VPN é reduzir gastos com rede sem perder segurança, mas não é fator fundamental (e sim os elementos de segurança que ela engloba) para a rede.