Questão FC375624
O IPsec (Internet Protocol Security), um protocolo de segurança que oferece diversos serviços, sendo compatível com o IPv4 e o IPv6, é amplamente utilizado em VPN (Virtual Private
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2022
O IPsec (Internet Protocol Security), um protocolo de segurança que oferece diversos serviços, sendo compatível com o IPv4 e o IPv6, é amplamente utilizado em VPN (Virtual Private Network – Redes Virtuais Privadas) para obtenção de maior segurança. Um dos serviços do IPsec é “permitir que o hospedeiro destinatário verifique se os campos do cabeçalho do datagrama e a carga útil codificada não foram modificados enquanto o datagrama estava no caminho da origem ao destino”. Trata-se do serviço:
- Acordo criptográfico.
- Integridade dos dados.
- Autenticação de origem.
- Codificação das cargas úteis do datagrama IP.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A descrição refere-se à Integridade dos dados: capacidade de o destinatário verificar se cabeçalhos e carga útil chegaram sem alterações desde a origem.
No IPsec essa verificação é obtida por mecanismos de autenticação que calculam valores de verificação (por exemplo, códigos de autenticação baseados em hash como HMAC) sobre o pacote, incluindo campos relevantes do cabeçalho e a carga útil.
Dois componentes importantes são o cabeçalho de autenticação (AH), que protege integridade e autenticação dos dados sem criptografá‑los, e o encapsulating security payload (ESP), que fornece confidencialidade e também pode oferecer integridade.
Quando o receptor recalcula o valor de verificação e ele coincide com o recebido, conclui‑se que os dados não foram modificados no trajeto; caso contrário, o pacote é rejeitado.
Conteúdo do catálogo FC Concursos · Atualizado em