Julgue os itens a seguir com base na norma NBR ISO/IEC n.º 2...

Alternativa correta: C - certo

Vamos analisar a afirmação da questão à luz da norma NBR ISO/IEC 27.002 da ABNT, que trata de boas práticas em segurança da informação.

Uma VPN (Virtual Private Network) é uma tecnologia que cria uma conexão segura e criptografada sobre uma rede menos segura, como a Internet. No contexto da questão, a VPN é utilizada entre o usuário e o ponto de acesso que difunde o sinal em uma rede wireless. Isso significa que qualquer dado transmitido entre esses dois pontos será cifrado, garantindo que mesmo se alguém interceptar o tráfego, não conseguirá decifrar a informação sem a chave de criptografia.

Dois conceitos-chave são mencionados na questão: confidencialidade e integridade.

• Confidencialidade: Refere-se à garantia de que a informação é acessível apenas por aqueles autorizados a terem acesso. A VPN proporciona isso através da criptografia dos dados.
• Integridade: Refere-se à garantia de que a informação não foi alterada de maneira não autorizada. A VPN também assegura isso por meio de mecanismos como checksums e códigos de autenticação de mensagens (MACs), que detectam alterações nos dados.

Dessa forma, a afirmação apresentada na questão está correta porque uma VPN realmente garante a confidencialidade e a integridade do tráfego da rede, alinhando-se às boas práticas de segurança especificadas na norma NBR ISO/IEC 27.002.

Espero que essa explicação tenha clarificado o porquê da alternativa correta. Se tiver mais dúvidas ou precisar de mais detalhes sobre outros tópicos, estou à disposição!

"Uma VPN é uma conexão estabelecida sobre uma infraestrutura pública ou compartilhada, usando tecnologias de tunelamento e criptografia para manter seguros os dados trafegados. VPNs seguras usam protocolos de criptografia por tunelamento que fornecem a confidencialidade, autenticação e integridadenecessárias para garantir a privacidade das comunicações requeridas."

fonte: http://pt.wikipedia.org/wiki/Virtual_Private_Network.

Bons estudos!

Garante?

Esse termo, normalmente, abre muito assunto para discussão.

Eu marquei E.

Vamos na fé.

Não sabia que a VPN era usada dessa forma, em redes wireless.

O uso de VPN não garante confidencialidade à comunicação, visto que é possível o estabelecimento de redes virtuais privadas por meio de protocolos inseguros. Um exemplo disso é o MPLS, que estabelece um canal de comunicação por isolamento. Posso até falar da implementação de VPN usando IPSEC com cabeçalho AH

Questão estranha: é claro que garante a confidencialidade e a integridade entre o usuário e o ponto de acesso wifi (para  isso que a VPN serve). No entanto, imaginemos que o wifi esteja aberto, sem criptografia: ou seja, qualquer um poderia farejar a comunicação, afetando a confidencialidade.

Dessa forma, a afirmação "A utilização de VPN [...] entre o usuário e o ponto de acesso que difunde o sinal em uma rede wireless garante confidencialidade e integridade ao tráfego da rede" está, no mínimo, incompleta. Poderíamos afirmar que não, pois o tráfego que sai do access point pode estar em texto claro. Para ficar plenamente claro, teriam de ter escrito algo como o seguinte: "A utilização de VPN entre o usuário e o ponto de acesso que difunde o sinal em uma rede wireless garante confidencialidade e integridade ao tráfego da rede entre ambos".