Questão FC296521
O IETF (Internet Engineering Task Force) criou um conjunto de protocolos, conhecido como IPsec (IP Security), para oferecer comunicação segura pela internet. Em vez de alterar o ca
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
O IETF (Internet Engineering Task Force) criou um conjunto de protocolos, conhecido como IPsec (IP Security), para oferecer comunicação segura pela internet. Em vez de alterar o cabeçalho do datagrama básico ou criar uma opção IP, o IPsec usa um cabeçalho separado para trans- portar informações de autenticação. Esse cabeçalho é o
- AD
- AH
- ISAKMP
- GRE
- TLS
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O cabeçalho AH (Authentication Header) do IPsec fornece integridade e autenticação de origem dos pacotes IP por meio de um valor de verificação autenticada (Integrity Check Value - ICV) gerado por algoritmos de hash com chave, como HMAC.
AH inclui campos de SPI (identificador da Security Association) e sequência que permitem a associação de segurança e proteção contra anti‑replay. O ICV é calculado sobre partes do cabeçalho IP e o payload, com exceção de campos mutáveis que são tratados apropriadamente.
Funciona em transport ou tunnel mode: em transport protege o payload entre hosts; em tunnel protege o pacote IP interno entre gateways. Importante: AH não provê cifragem, atuando apenas na autenticação e integridade dos dados.
Conteúdo do catálogo FC Concursos · Atualizado em