Questão FC374341
O protocolo de gerenciamento de chaves do IPSec, Internet Key Exchange (IKE), opera, nas fases 1 e 2, que correspondem, respectivamente,
Modelos de Referência de Redes
FCC · 2022
O protocolo de gerenciamento de chaves do IPSec, Internet Key Exchange (IKE), opera, nas fases 1 e 2, que correspondem, respectivamente,
- ao estabelecimento de um canal seguro para realizar as operações do Internet Security Association and Key Management Protocol (ISAKMP) e à definição das configurações da AS.
- à transferência de dados e à definição dos parâmetros para a associação de segurança (SA).
- à definição do túnel seguro e à definição do caminho.
- à definição das configurações da SA que irá proteger a conexão e à definição do túnel seguro.
- à definição do algoritmo de criptografia e algoritmo de autenticação e o tempo de vida do AS.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Fase 1: estabelece um canal seguro (o IKE SA) que protege as negociações subsequentes. Nesse estágio são negociados parâmetros de proteção usando o protocolo ISAKMP, como algoritmos de criptografia, métodos de autenticação e a troca de chaves (por exemplo, DH), garantindo confidencialidade e integridade das mensagens de controle.
Fase 2: define as configurações das AS (associações de segurança) que efetivamente protegerão o tráfego de usuário. Aqui são negociados os parâmetros das SA/AS — algoritmos de criptografia e autenticação, chaves derivadas, tempo de vida e seletores de tráfego — para aplicar proteção aos pacotes de dados.
A Fase 1 cria a base segura para que a Fase 2 estabeleça as AS de forma confiável.
Conteúdo do catálogo FC Concursos · Atualizado em