SóProvas


ID
2734096
Banca
CESPE / CEBRASPE
Órgão
EMAP
Ano
2018
Provas
Disciplina
Segurança da Informação
Assuntos

Acerca das boas práticas de segurança da informação, julgue o item subsequente.


A utilização de VPN (do inglês virtual private network) sob o protocolo GRE (do inglês generic capsulating rotation) tem, entre outros, o objetivo de interligar redes remotas de forma segura, a exemplo do que ocorre na interligação entre filiais e matrizes de uma empresa.

Alternativas
Comentários
  • Exemplo de VPN VPN significa Virtual Private Network, usada amplamente para fazer um túnel entre duas ou mais redes distantes, separadas pela internet, nesse caso não haverá criptografia mas temos uma grande performance de conexão. Creio que o erro da questão seja referido a comunicação segura ... no entanto esses protocolos são específicos para rapidez e não segurança ..
  • A sigla correta é Generic Routing Encapsulation. E para atuar como VPN, ele precisa operar em conjunto com outros protocolos, como PPTP ou IPSec.

  • Gabarito Errado

    Generic Routing Encapsulation (GRE) é um protocolo de encapsulamento desenvolvido pela Cisco Systems que pode encapsular uma ampla variedade de protocolos de Camada de rede dentro de conexões virtuais ponto-a-ponto através de uma rede IP.

     

    Exemplos de uso:

    Em conjunto com o PPTP para criar VPNs.

    Em conjunto com IPsec VPN para permitir a passagem de informações de roteamento entre redes conectadas.

    Em protocolos de mobilidade.

    Linux e BSD podem estabelecer conexão IP direta através de tunel GRE para interoperações com equipamentos Cisco.

    Em appliances de proteção contraAtaque de negação de serviço (DDoS) para terminais desprotegidos.

     

     

    "Retroceder Nunca Render-se Jamais !"
    Força e Fé !
    Fortuna Audaces Sequitur !

  • Um monte de comentários explicando teoria, mas nenhum explica de fato o motivo da questão estar errada...

     

    Pelo que andei pesquisando, o protocolo GRE prioriza rapidez de transmissão e sozinho não criptografa as informações que são tuneladas, portanto não pode ser considerado seguro,, é por isso que a questão está errada... 

  • O ERRO da questão está no trexo da acertiva" interligar redes remotas de forma segura," pois  NÃO É SEGURA, a mesma conforme descrito abaixo não é criptografada.

    VPN significa Virtual Private Network, usada amplamente para fazer um túnel entre duas ou mais redes distantes, separadas pela internet, nesse caso não haverá criptografia mas temos uma grande performance de conexão.

  • "Em resumo, as VPNs e os túneis GRE podem ser usados ​​para transferir dados entre locais remotos. No entanto, suas semelhanças terminam aí. Se você estiver procurando fornecer um método seguro de conectar usuários remotos a recursos armazenados em um local central, provavelmente você deve implementar uma VPN. No entanto, se você precisar passar tráfego sobre uma rede incompatível, um túnel GRE deverá ser implementado."

    http://blog.boson.com/bid/92815/What-are-the-differences-between-an-IPSec-VPN-and-a-GRE-tunnel

  • O GRE é um protocolo INSEGURO pois não se utiliza de criptografia na transmissão de informações.
  • Protocolo GRE (Generic Routing Encapsulation) é um protocolo desenvolvido pela Cisco que pode encapsular uma variedade de protocolos da camada de rede dentro de um túnel IP específico. O GRE cria uma conexão ponto-a-ponto privada entre roteadores remotos.

    O protocolo GRE é bastante funcional em vários cenários, pois foi desenvolvido para dar a ideia que redes remotas pareçam estar diretamente conectadas. O GRE não é considerado um protocolo seguro, as informações que são transmitidas através do túnel não são criptografadas, pois o GRE não tem essa função, para colmatar essa lacuna, é possível utilizar o protocolo GRE em conjunto com protocolo IPsec, para garantir a integridade das informações.

     

    https://faqinformatica.com/protocolo-gre/

  • Só confio nos comentários do IBSEN

  • Protocolo GRE (Generic Routing Encapsulation) é um protocolo desenvolvido pela Cisco que pode encapsular uma variedade de protocolos da camada de rede dentro de um túnel IP específico. O GRE cria uma conexão ponto-a-ponto privada entre roteadores remotos.

    O protocolo GRE é bastante funcional em vários cenários, pois foi desenvolvido para dar a ideia que redes remotas pareçam estar diretamente conectadas. O GRE não é considerado um protocolo seguro, as informações que são transmitidas através do túnel não são criptografadas, pois o GRE não tem essa função, para colmatar essa lacuna, é possível utilizar o protocolo GRE em conjunto com protocolo IPsec, para garantir a integridade das informações.

    fonte: https://faqinformatica.com/protocolo-gre/

  • Se não tem 'S' no nome, vai tranquilo no errado, pois muito difícil ser criptografado.

     

    SSL; TLS; SSH; IPSec.... 

     

    Reparem nos "S". Na prova, mesmo não conhecendo nada desse GRE, tem que ser safo para sair da multidão.

    Para quem precisa de uma ajuda na preparação, segue no instagram a página @prof.lucasmicas

    Dicas que me levaram ao 1º lugar na PF!

  • Generic Routing Encapsulation (GRE)

    Desenvolvido pela Cisco.

    Encapsular protocolos de camada de rede dentro de túnel IP.

    Ponto-a-ponto entre roteadores remotos.

    Não é seguro, pois não apresenta criptografia nativa.

    Pode ser usado com IPSec para se tornar seguro.

  • O GRE é um modo de fazer VPN pela camada 2, onde possui falhas em termos de segurança.

  • O GRE não é considerado um protocolo seguro, as informações que são transmitidas através do túnel não são criptografadas, pois o GRE não tem essa função, para colmatar essa lacuna, é possível utilizar o protocolo GRE em conjunto com protocolo , para garantir a integridade das informações.

    fonte:

    talves ajude vocês galera

  • Se não tem 'S' no nome, vai tranquilo no errado, pois muito difícil ser criptografado.

     

    SSL; TLS; SSH; IPSec.... 

     

    Reparem nos "S". Na prova, mesmo não conhecendo nada desse GRE, tem que ser safo para sair da multidão.

     

     

    FONTE : LUCAS MICAS

  • Gabarito "E"

    A utilização de VPN (do inglês virtual private network) sob o protocolo GRE (do inglês generic capsulating rotation) tem, entre outros, o objetivo de interligar redes remotas de forma segura, a exemplo do que ocorre na interligação entre filiais e matrizes de uma empresa.

    Logo depois, ler a questão pode notar que a função do protocolo GRE esta errada , ´pois, e um protocolo de encapsulamento desenvolvido pela  que pode encapsular uma ampla variedade de protocolos de  dentro de conexões virtuais ponto-a-ponto através de uma rede, mas não é considerado um protocolo seguro.

  • Gabarito "E"

    A utilização de VPN (do inglês virtual private network) sob o protocolo GRE (do inglês generic capsulating rotation) tem, entre outros, o objetivo de interligar redes remotas de forma segura, a exemplo do que ocorre na interligação entre filiais e matrizes de uma empresa.

    Logo depois, ler a questão pode notar que a função do protocolo GRE esta errada , ´pois, e um protocolo de encapsulamento desenvolvido pela  que pode encapsular uma ampla variedade de protocolos de  dentro de conexões virtuais ponto-a-ponto através de uma rede, mas não é considerado um protocolo seguro.

  • O GRE é um protocolo INSEGURO pois não se utiliza de criptografia na transmissão de informações.

    É ISSO!

  • A utilização de VPN (do inglês virtual private network) sob o protocolo GRE (do inglês generic capsulating rotation) tem, entre outros, o objetivo de interligar redes remotas de forma segura, a exemplo do que ocorre na interligação entre filiais e matrizes de uma empresa.

    A simples atenção do significado da sigla GRE já daria para ter ideia de que o termo "GENÉRICO" já infere uma FORMA NÃO SEGURA.

  • SSH que faz acesso remoto de forma segura.

  • GRE não usa criptografia!

    Perseverança!

  • Gab.: ERRADO!

    >>GRE e PAP não usam criptografia!

  • GRE PODERÁ FAZER PROTOCOLO SEGURO, CONTUDO PRECISARÁ DE UM PROTOCOLO DE APOIO COM ELE, TLS, SSL,TCP, ETC. SOZINHO NÃO CONSEGUE FAZER UMA CONEXÃO SEGURA.

    BJOS.. FORÇA GLR

  • "Generic Capsulating Rotation" nem existe, e, se existisse, a sigla não seria GRE. GRE significa Generic Routing Encapsulation e só isso já matava a questão.

  • Direto ao ponto!

    erro = vermelho

    correto = azul

    A utilização de VPN (do inglês virtual private network) sob o protocolo GRE (do inglês generic capsulating rotation) tem, entre outros, o objetivo de interligar redes remotas de forma segura (Errado = não criptografa, portanto, não seguro), a exemplo do que ocorre na interligação entre filiais e matrizes de uma empresa.

    Prof. Rani - Projeto 70 pts.

    GABARITO: ERRADO

  • VPN NÃO disponibiliza segurança

    VPN NÃO disponibiliza segurança

    VPN NÃO disponibiliza segurança

  • SOBRE A VPN:

    VANTAGENS

    É bem mais barata que os links dedicados;

    Permite acesso remoto a recursos de uma rede local;

    Escalabilidade e Flexibilidade;

    Garante a privacidade.

    Mas atenção!

    O nível de custo-benefício das redes VPN em comparação com os links dedicados aumenta à medida que as distâncias entre as conexões também aumentam.

    [...]

    DESVANTAGENS

    Depende da velocidade da Internet disponível;

    Ocasiona perda de desempenho;

    Falha no envio local;

    NÃO disponibiliza um alto nível de confiabilidade e segurança.

    [...]

    ______________

    Bons Estudos!

  • O protocolo GRE é utilizado para encapsular protocolos da camada de rede, utilizando conexões virtuais do tipo Peer-to-peer (ponto-a-ponto) através de uma rede IP. Entretanto, possui desvantagens em relação à segurança, o túnel por onde as informações são transmitidas não são criptografadas. Por esse motivo a alternativa correta é"Errado

    Fonte:gran cursos

  • VPN é qualquer conexão que tenha encapsulamento e criptografia.

    O túnel GRE, por si só, não dá criptografia, só encapsulamento.

  • Protocolo GRE: prioriza rapidez de transmissão e sozinho não criptografa as informações que são tuneladas, portanto não pode ser considerado seguro;

  • O protocolo GRE é um protocolo GENÉRICO de roteamento. A função do referido protocolo é apenas encapsular o caminho, para que chegue ao destino, não havendo criptografia/segurança. Por isso, comumente é utilizado com algum outro protocolo de segurança, como o PPTP, por exemplo.

    O erro está em afirmar que "... sob o protocolo GRE tem, entre outros, o objetivo de interligar redes remotas de forma segura, a exemplo do que ocorre na interligação entre filiais e matrizes de uma empresa".

    Entenda:

    O GRE e o PAP, utilizados em uma VPN, não trabalham de forma segura, haja vista que não fazem o uso de criptografia. Para que haja criptografia, é necessário o uso de outros protocolos.

    #PCDF

  • Aqui estou mais um dia, errando essas questões novamente. kkkkkkk

  • O único erro desta questão é o significado de GRE (Generic Routing Encapsulation ao invés de Generic Capsulating Rotation) pois pode-se sim utilizar uma VPN sob o GRE utilizando, por exemplo, um tunel IPSEC ou SSH.

  • ERRADO

    A utilização de VPN (do inglês virtual private network) sob o protocolo GRE (do inglês generic capsulating rotation) tem, entre outros, o objetivo de interligar redes remotas de forma INsegura, a exemplo do que ocorre na interligação entre filiais e matrizes de uma empresa.