Questão FC406704
O IPsec é dos protocolos da camada de rede mais conhecidos e empregados em Redes Virtuais Privadas (VPNs). Relacione as características do IPSEC a suas descrições a seguir. 1. Acor
Principais Protocolos de Redes
FGV · 2024
O IPsec é dos protocolos da camada de rede mais conhecidos e empregados em Redes Virtuais Privadas (VPNs). Relacione as características do IPSEC a suas descrições a seguir.
1. Acordo criptográfico
2. Codificação das cargas úteis do datagrama IP
3. Integridade dos dados
4. Autenticação de origem
( ) Quando o hospedeiro destinatário recebe um segmento da camada de transporte, o IPsec codifica a carga útil, que pode ser somente decodificada pelo IPsec no hospedeiro destinatário.
( ) Quando um hospedeiro recebe um datagrama IPsec de uma origem confiável, com uma chave confiável, o hospedeiro está certo de que o endereço IP remetente no datagrama é a verdadeira origem do datagrama.
( ) Mecanismos que permitem que dois hospedeiros de comunicação concordem nos algoritmos criptográficos e chaves.
( ) O IPsec permite que o hospedeiro destinatário verifique se os campos do cabeçalho do datagrama e a carga útil codificada não foram modificados enquanto o datagrama estava no caminho da origem ao destino.
Assinale a opção que indica a relação correta, na ordem apresentada.
- 1 – 2 – 3 – 4.
- 2 – 1 – 4 – 3.
- 1 – 2 – 4 – 3.
- 3 – 4 – 1 – 2.
- 2 – 4 – 1 – 3.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
2 – Codificação das cargas úteis: refere‑se à função de confidencialidade do IPsec, tipicamente feita pelo ESP, que cifra a carga útil do datagrama (segmento da camada de transporte), ficando legível apenas para o IPsec no hospedeiro destinatário.
4 – Autenticação de origem: garante que o remetente é quem diz ser, usando valores de autenticação (por exemplo HMAC) associados ao pacote; assim o destinatário confia no endereço de origem apresentado.
1 – Acordo criptográfico: trata do estabelecimento prévio de algoritmos e chaves entre os pares, normalmente realizado pelo protocolo IKE, permitindo comunicações seguras subsequentes.
3 – Integridade dos dados: permite ao destinatário verificar que cabeçalhos e carga útil não foram alterados em trânsito, por meio de códigos de autenticação/assinaturas criptográficas.
Esses pontos justificam a sequência 2 – 4 – 1 – 3.
Conteúdo do catálogo FC Concursos · Atualizado em