Questão FC296520
A Virtual Private Network (VPN) é uma forma de estabelecer um enlace seguro entre uma estação da rede externa e um gateway de entrada da organização. O Internet Protocol Security (
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
A Virtual Private Network (VPN) é uma forma de estabelecer um enlace seguro entre uma estação da rede externa e um gateway de entrada da organização. O Internet Protocol Security (IPsec) é um conjunto de protocolos que fornece segurança às comunicações na camada IP e é amplamente utilizado para fornecer uma VPN.
Dentre esses protocolos, o Internet Key Exchange (IKE) é usado para realizar autenticação mútua e para estabelecer e manter as
- Cluster Associations (CA)
- Link Associations (LA)
- Peer Associations (PA)
- Virtual Associtations (VA)
- Security Associations (SA)
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Security Association (SA) no IPsec é o conjunto de parâmetros que define como duas entidades protegerão um fluxo de tráfego. Cada SA especifica algoritmos, chaves e modo de operação usados para a proteção.
Entre os parâmetros típicos estão: algoritmo de criptografia, algoritmo de autenticação, chaves, modo (transporte ou túnel) e identificadores como o Security Parameters Index (SPI), endereço de destino e protocolo de segurança (AH ou ESP).
O Internet Key Exchange (IKE) é o protocolo responsável por autenticar as partes mutuamente e por negociar, estabelecer e manter essas SAs, incluindo a troca segura de chaves e a seleção de algoritmos.
Uma SA representa uma relação unidirecional; para comunicação bidirecional são necessárias duas SAs. AH e ESP usam as SAs negociadas para fornecer confidencialidade, integridade e autenticidade.
Conteúdo do catálogo FC Concursos · Atualizado em