Com a necessidade da migração para o trabalho remoto durante a pandemia, a editora EdLex definiu que as funções administrativas seriam realizadas no modelo de home office. Paulo, responsável pelo setor de TI da EdLex, decidiu que o acesso aos sistemas seria realizado por intermédio de VPN e estabeleceu que a VPN deveria: (i) usar criptografia com AES; (ii) oferecer suporte a TCP; e (iii) não ser proprietária. O protocolo utilizado por Paulo na VPN da editora EdLex é:
- A)OpenVPN;
Correta: o OpenVPN é de código aberto, suporta TCP e pode usar criptografia AES.
- B)L2TP com IPSec;
Errada: L2TP não fornece criptografia por si só e, na prática, depende do IPSec, além de não ser a opção mais associada a TCP neste enunciado.
- C)PPTP;
Errada: o PPTP é antigo e fraco em segurança, não sendo a escolha compatível com a exigência de criptografia AES.
- D)SSTP;
Errada: o SSTP é da Microsoft e é proprietário, contrariando o comando de que a VPN não deveria ser proprietária.
- E)WireGuard.
Errada: o WireGuard é moderno e eficiente, mas não é o protocolo clássico cobrado aqui para atender exatamente ao conjunto de requisitos do enunciado.
Gabarito: A
VPN é a “passagem secreta” da internet: você cria um túnel seguro para acessar a rede da empresa como se estivesse lá dentro, mesmo trabalhando de casa. Em prova, a banca costuma misturar três características técnicas: criptografia usada, tipo de transporte e se o protocolo é aberto ou proprietário. Aqui, o enunciado pede exatamente isso: criptografia AES, suporte a TCP e solução não proprietária. O protocolo que encaixa nisso é o OpenVPN. Ele é amplamente usado, de código aberto, permite operar sobre TCP ou UDP e pode utilizar criptografia AES, o que o torna bem alinhado com o cenário descrito. Em linguagem de concurso, quando aparecem “AES + TCP + não proprietária”, acenda a luz do OpenVPN. As demais opções tentam confundir porque também são VPNs ou tecnologias parecidas, mas falham em algum requisito essencial. O ponto decisivo é que a alternativa correta reúne, ao mesmo tempo, o suporte a TCP, o uso de AES e o caráter não proprietário. Isso fecha a conta sem drama.