Questão FC375623
O protocolo IP de segurança conhecido como IPsec tem a função de proteger datagramas IP entre remetente e destinatário que operam na camada de rede, tais como hospedeiros e roteado
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2022
O protocolo IP de segurança conhecido como IPsec tem a função de proteger datagramas IP entre remetente e destinatário que operam na camada de rede, tais como hospedeiros e roteadores. Além disso, muitas instituições usam o IPsec para criar redes virtuais privadas (VPNs) que trabalham em cima da internet pública.
(TANEMBAUM, 2013, p. 528.)
Sobre as características do protocolo IPsec, marque V para as afirmativas verdadeiras e F para as falsas.
( ) Possui dois tipos de pacotes – um tipo de pacote para o modo túnel e outro para o modo transporte.
( ) Os principais protocolos que fazem parte do conjunto dos protocolos IPsec são: Cabeçalho de Autenticação (AH) e Carga de Segurança de Encapsulamento (ESP). Ambos os protocolos suportam autenticação da origem e integridade de dados. No entanto, o protocolo AH provê sigilo e o protocolo ESP não. Devido a tal particularidade, o protocolo AH é mais utilizado do que o protocolo ESP.
( ) Uma associação de segurança pode ser definida como uma conexão lógica unidirecional do remetente ao destinatário. Se o remetente e o destinatário querem enviar datagramas seguros entre si, duas associações de segurança precisam ser estabelecidas, uma associação em cada direção.
A sequência está correta em
- F, V, F.
- V, V, F.
- V, F, V.
- F, F, V.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
V, F, V está correta porque cada item se comporta assim.
Modo túnel e modo transporte são modos de operação do IPsec. No modo túnel todo o datagrama IP original é encapsulado e protegido, sendo usado em VPNs entre gateways. No modo transporte apenas o payload (dados) do pacote IP é protegido, preservando o cabeçalho original.
Sobre AH e ESP: AH oferece autenticação de origem e integridade, mas não fornece confidencialidade (criptografia). ESP fornece confidencialidade por criptografia e também pode prover integridade e autenticação. Logo, a afirmação que inverte essas funções está incorreta.
Uma associação de segurança (SA) é uma conexão lógica unidirecional; comunicação bidirecional exige duas SAs (uma em cada sentido). As SAs são negociadas por protocolos como ISAKMP/IKE, que estabelecem parâmetros e chaves.
Conteúdo do catálogo FC Concursos · Atualizado em