Quais são as duas características que diferenciam uma VPN SSL da VPN IPsec?

Alternativas A e C

Esta questão aborda as diferenças fundamentais entre duas tecnologias de Virtual Private Network (VPN) amplamente utilizadas para segurança de redes: IPsec e SSL VPN. Para responder corretamente, é necessário entender onde cada protocolo opera no modelo de referência OSI e como eles gerenciam o acesso aos recursos.

Análise Comparativa das Tecnologias

A principal distinção reside na camada do modelo OSI em que cada tecnologia atua e na forma como gerencia a autenticação e autorização.

• IPsec (Internet Protocol Security): Opera na Camada 3 (Rede). Ele é projetado principalmente para conectar redes inteiras (Site-to-Site) ou dispositivos específicos. O foco é proteger os pacotes IP brutos.
• SSL VPN (Secure Sockets Layer): Opera na Camada 4 (Transporte) ou superior (Aplicação). Ele utiliza protocolos como HTTPS para criar túneis seguros diretamente com o navegador do usuário ou um cliente leve. O foco é frequentemente o acesso do usuário a aplicações específicas.

Justificativa das Opções Corretas

As duas características que diferenciam a SSL VPN da IPsec são:

• Protege a camada de transporte do modelo OSI (Opção A):
  Enquanto o IPsec atua protegendo o nível de rede (pacotes IP), a SSL VPN estabelece sua segurança sobre a camada de transporte (geralmente TCP). Isso permite que ela funcione sem necessidade de configurações complexas de roteamento IP, operando diretamente sobre conexões já estabelecidas.
• A identificação do usuário permite uma autorização mais granular (Opção C):
  Esta é uma vantagem chave da SSL VPN. Como ela opera em camadas superiores, pode autenticar o usuário individualmente e conceder acesso a recursos específicos (como um servidor web interno ou um aplicativo de banco), e não apenas à rede inteira. O IPsec tende a conceder acesso ao sub-rede assim que o dispositivo se conecta.

Por que as outras opções estão incorretas?

Conclusão:
A escolha correta baseia-se nas diferenças de localização no modelo OSI (Transporte vs. Rede) e no nível de controle de acesso (Usuário/Aplicação vs. Dispositivo/Rede).