Concursos públicos

É comum o estabelecimento de uma VPN (Virtual Private Network) na modalidade site-to-site para a comunicação entre unidades remotas de uma empresa. Seu custo é convidativo porque a infraestrutura da internet pública é aproveitada através da(s) conexão(ões) existente(s). A conexão com a internet viabiliza a criação de uma VPN através da configuração de interfaces do tipo túnel, como se a empresa tivesse contratado um link dedicado de longa distância de alguma operadora de telecomunicações.

Considerando as melhores práticas recomendadas na configuração de uma VPN, avalie as afirmações a seguir.

I. É recomendável que seja empregada alguma solução de confidencialidade para criptografar os dados, como por exemplo, o padrão IPSec, uma vez que esses dados irão trafegar na internet que é uma rede pública e acessível a todos, o que aumenta o risco de ataques de interceptação.

II. A configuração de uma solução de confidencialidade para criptografar os dados não é crucial, visto que, em VPNs do tipo site-to-site, somente os roteadores de borda configurados com as devidas interfaces virtuais do tipo túnel podem ter acesso ao tráfego entre as unidades remotas.

III. A garantia de segurança na implementação de uma VPN do tipo site-to-site está na configuração de interfaces virtuais do tipo túnel nos roteadores de borda, o que torna necessária a configuração de endereços lógicos na mesma sub-rede sendo recomendado o uso do prefixo/30.

É correto o que se afirma em