Questão FC406702
O analista de infraestrutura César é responsável pela implementação de acesso remoto à rede corporativa do Tribunal de Justiça. César está analisando o protocolo de rede IPSec, com
Principais Protocolos de Redes
FGV · 2024
O analista de infraestrutura César é responsável pela implementação de acesso remoto à rede corporativa do Tribunal de Justiça. César está analisando o protocolo de rede IPSec, comumente utilizado nessas conexões.
Sobre as características do IPSec, é correto afirmar que:
- por ser um protocolo da camada Internet, é não orientado a conexões;
- seus serviços incluem a codificação do cabeçalho, mas não o sigilo da carga útil;
- seus serviços incluem a autenticidade dos dados, mas não a integridade dos dados;
- seus serviços incluem o acordo criptográfico e a autenticação de origem;
- no modo túnel, o pacote IP, com exceção do cabeçalho, é encapsulado no corpo de um novo pacote.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
IPSec oferece, de fato, o acordo criptográfico e a autenticação de origem como serviços essenciais. Esses serviços são negociados e estabelecidos antes do envio dos dados, garantindo parâmetros seguros para a comunicação.
O acordo criptográfico é realizado pelo protocolo IKE (Internet Key Exchange), que cria as SAs (Security Associations), negocia algoritmos (ex.: AES, 3DES) e gera chaves temporárias para confidencialidade e integridade.
A autenticação de origem assegura que o pacote veio do remetente legítimo: o protocolo AH fornece autenticação e integridade a nível IP; o ESP pode oferecer autenticação usando HMACs ou assinaturas digitais (certificados X.509). Esses mecanismos garantem identificação do emissor e proteção contra falsificação.
Conteúdo do catálogo FC Concursos · Atualizado em