Questão FC483769
A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue o item subsequente. Em uma VPN, o tráfego de dados é levado pela rede pública por meio de protocolos de criptografia
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue o item subsequente.
Em uma VPN, o tráfego de dados é levado pela rede pública por meio de protocolos de criptografia por tunelamento, como o SSL, que define um tipo de cabeçalho de autenticação (AH - authentication header), garantindo a confidencialidade dos dados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está ERRADA porque confunde protocolos e funções. O cabeçalho AH (Authentication Header) não faz parte do SSL/TLS; ele pertence à suíte IPsec. O AH fornece integridade e autenticação de origem, além de mecanismo opcional anti‑replay, mas não provê confidencialidade (criptografia).
Já a confidencialidade em IPsec é responsabilidade do ESP (Encapsulating Security Payload), que oferece criptografia e também pode oferecer integridade e autenticação. As VPNs podem usar IPsec (com AH e/ou ESP em modo transporte ou túnel) ou usar SSL/TLS para estabelecer canais seguros, mas são mecanismos distintos.
Portanto, dizer que o SSL define o cabeçalho AH e que este garante confidencialidade está incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em