Questão FC296523
O Internet Protocol Security (IPsec) é um conjunto de protocolos que fornece segurança às comunicações da internet na camada IP. O protocolo de negociação e de gerenciamento de cha
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
O Internet Protocol Security (IPsec) é um conjunto de protocolos que fornece segurança às comunicações da internet na camada IP. O protocolo de negociação e de gerenciamento de chaves mais comumente usado para fornecer material de chaves negociado e atualizado dinamicamente para IPsec é o
- PPTP
- L2TP
- IKE
- ESP
- AH
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
IKE (Internet Key Exchange) é o protocolo usado pelo IPsec para a negociação e gerenciamento de chaves, ou seja, para estabelecer os parâmetros e materiais criptográficos necessários às comunicações seguras.
O IKE cria e negocia as SAs (Security Associations), definindo algoritmos, chaves e tempos de vida para os túneis IPsec entre pares.
Durante a negociação o IKE executa uma troca Diffie-Hellman para derivar chaves compartilhadas e também realiza a autenticação dos extremos (por certificados ou chaves pré-compartilhadas), garantindo que só participantes autorizados obtenham o material secreto.
Além da fase inicial, o IKE trata da renovação (rekeying) das chaves e da gestão de lifetimes das SAs, mantendo a proteção ao longo do tempo.
A versão mais usada atualmente é o IKEv2, que traz maior robustez e eficiência; o protocolo opera sobre UDP 500/4500 (NAT-T) para permitir conectividade em redes com NAT.
Conteúdo do catálogo FC Concursos · Atualizado em