No que tange a redes de comunicação de dados, julgue o item que se segue. Quando o IPsec é implementado em um firewall ou roteador, ele fornece segurança ao tráfego de dados que at

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque, quando o IPsec é implementado apenas no firewall/roteador de borda, a proteção (criptografia, autenticação e encapsulamento) é aplicada no ponto de saída/entrada da rede.

Na configuração típica em modo túnel entre gateways, o equipamento de perímetro realiza a criptografia e a descriptografia do tráfego que atravessa o perímetro da LAN, concentrando a sobrecarga de processamento nesse dispositivo.

Isso significa que o tráfego interno que circula inteiramente dentro da LAN e não passa pelo roteador/firewall não é submetido aos procedimentos de IPsec e, portanto, não sofre a sobrecarga de processamento relacionada a esses mecanismos.

Observação prática: se o firewall processar tráfego interno por hairpinning ou se IPsec for adotado host‑to‑host, haverá sobrecarga adicional; ainda assim, a afirmação considera o cenário padrão de proteção na borda.