Rodrigo Ferreira
EQUIPE
14/11/2025 • 15:53
Gabarito: c)
Vamos analisar cada alternativa:
a) Incorreta. O SSL (Secure Socket Layer), atualmente substituído pelo TLS, é realmente muito usado para segurança em navegadores web, mas também pode ser usado para proteger correio eletrônico, como em SMTP, POP e IMAP com TLS. Então a afirmação de que não pode ser usado no correio eletrônico está errada.
b) Incorreta. O FTP tradicional não provê transferência segura, pois os dados e senhas são enviados em texto claro. Para transferência segura, usa-se FTPS ou SFTP.
c) Correta. VPNs são redes virtuais que funcionam sobre redes públicas (como a Internet), criando túneis criptografados para simular uma rede privada. Essa é a abordagem mais comum.
d) Incorreta. Em VPNs, geralmente o pacote original é encapsulado dentro de um novo pacote, e o cabeçalho externo é visível para roteadores, enquanto o conteúdo interno pode ser criptografado. Então o pacote inteiro original pode ser criptografado, mas o cabeçalho externo precisa ser legível para roteamento.
e) Incorreta. DNSSEC oferece autenticidade e integridade das respostas DNS, mas não protege contra ataques de negação de serviço (DDoS).
Portanto, a alternativa correta é a c).
Vamos analisar cada alternativa:
a) Incorreta. O SSL (Secure Socket Layer), atualmente substituído pelo TLS, é realmente muito usado para segurança em navegadores web, mas também pode ser usado para proteger correio eletrônico, como em SMTP, POP e IMAP com TLS. Então a afirmação de que não pode ser usado no correio eletrônico está errada.
b) Incorreta. O FTP tradicional não provê transferência segura, pois os dados e senhas são enviados em texto claro. Para transferência segura, usa-se FTPS ou SFTP.
c) Correta. VPNs são redes virtuais que funcionam sobre redes públicas (como a Internet), criando túneis criptografados para simular uma rede privada. Essa é a abordagem mais comum.
d) Incorreta. Em VPNs, geralmente o pacote original é encapsulado dentro de um novo pacote, e o cabeçalho externo é visível para roteadores, enquanto o conteúdo interno pode ser criptografado. Então o pacote inteiro original pode ser criptografado, mas o cabeçalho externo precisa ser legível para roteamento.
e) Incorreta. DNSSEC oferece autenticidade e integridade das respostas DNS, mas não protege contra ataques de negação de serviço (DDoS).
Portanto, a alternativa correta é a c).