Acerca da segurança da informação, julgue o seguinte item. O IPSec (Internet protocol security) é um protocolo de comunicação que busca fornecer integridade em detrimento da confid

Gabarito

Errado

Comentário do professor

IPSec está incorreto na afirmação porque não limita-se a oferecer apenas integridade nem prescinde de autenticação. O conjunto de protocolos do IPSec foi desenhado para prover autenticidade, integridade e, quando configurado assim, confidencialidade.

Isso se dá por meio de dois protocolos principais: AH (Authentication Header), que garante autenticação e integridade, e ESP (Encapsulating Security Payload), que fornece confidencialidade via cifragem e também pode oferecer integridade/autenticação (ICV). A negociação de chaves e parâmetros é feita por protocolos como o IKE.

A afirmação também erra ao dizer que IPSec usa algoritmos que garantem pouco processamento e baixa latência; a criptografia adiciona custo computacional e latência, que variam conforme algoritmos e modos escolhidos. Portanto a frase é contraditória e imprecisa.