Questão FC296510
A VPN (Virtual Private Network) possibilita estabelecer um canal de comunicação seguro entre duas pontas por meio de uma infraestrutura de rede pública. O protocolo da suíte do IPs
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2021
A VPN (Virtual Private Network) possibilita estabelecer um canal de comunicação seguro entre duas pontas por meio de uma infraestrutura de rede pública.
O protocolo da suíte do IPsec (IP Security) utilizado para fazer o transporte seguro dos pacotes através da técnica de tunelamento na modalidade de operação Gateway-to- -Gateway é o
- ESP
- TLS
- L2TP
- PPTP
- ISAKMP
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O protocolo correto é o ESP (Encapsulating Security Payload), componente da suíte IPsec responsável pelo fornecimento de confidencialidade e, opcionalmente, de integridade e autenticação dos dados em trânsito.
Em uma VPN no modo tunelamento (comunicação gateway-to-gateway), o ESP encapsula o pacote IP original, adicionando um cabeçalho e um trailer que permitem criptografar o payload, o padding, o tamanho do padding e o campo next header, preservando assim a confidencialidade do tráfego entre as pontas.
Além da criptografia, o ESP usa campos como SPI e número de sequência para controle de associação de segurança (SA) e proteção contra replay. As chaves e SAs costumam ser negociadas por protocolos de gerenciamento, como o IKE.
Portanto, para estabelecer túneis seguros entre gateways em VPNs IPsec, o ESP é o protocolo adequado para o transporte protegido dos pacotes.
Conteúdo do catálogo FC Concursos · Atualizado em