No que concerne a fundamentos de IPSEC, julgue o próximo item. O 3DES e o AES podem ser utilizados como algoritmos de autenticação.

Gabarito

Errado

Comentário do professor

3DES e AES são cifras simétricas projetadas para garantir confidencialidade, ou seja, transformam plaintext em ciphertext usando uma chave compartilhada. No contexto do IPsec elas aparecem como algoritmos de criptografia em ESP, não como algoritmos de autenticação.

Algoritmos de autenticação produzem um código ou assinatura que verifica integridade e origem, tipicamente um MAC ou um hash com chave, por exemplo \(MAC_k(m)\). Em IPsec os exemplos clássicos são HMAC-SHA1, HMAC-SHA256 e assinaturas de chave pública usadas no IKE.

Observação: existem modos autenticados como AES-GCM (AEAD) que usam AES para cifrar e também geram uma tag de autenticação; contudo, isso não torna o bloco AES puro um algoritmo de autenticação. Por isso a assertiva foi julgada errada.