A VPN (Virtual Private Network) é utilizada para criar um enlace seguro entre dois peers. Um exemplo de padrão de VPN é o

Gabarito

Errado

Comentário do professor

O IPsec é um conjunto de protocolos padrão para implementar VPNs, oferecendo um enlace seguro entre dois peers ao nível da camada de rede. Ele encapsula e protege pacotes IP, criando um túnel virtual que garante que o tráfego entre pontos remotos não seja lido ou alterado por terceiros.

O IPsec combina mecanismos de confidencialidade (criptografia), integridade e autenticação. O componente ESP fornece criptografia e integridade dos dados, enquanto o AH trata apenas de autenticação e integridade dos cabeçalhos. A negociação de chaves e parâmetros é feita pelo IKE, que estabelece as SAs (Security Associations).

Funciona em modos túnel (protege pacotes entre gateways, usado em site‑to‑site) e transporte (protege somente a carga útil, mais comum em host‑to‑host). Algoritmos como AES e HMAC (ex.: HMAC‑SHA256) são normalmente empregados para assegurar confidencialidade e integridade.