Questão FC483800
A respeito de mecanismos de proteções, julgue o item seguinte. O uso de uma VPN do tipo site-to-site com a utilização de IPSEC que conecta dois escritórios de uma empresa distantes
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de mecanismos de proteções, julgue o item seguinte.
O uso de uma VPN do tipo site-to-site com a utilização de IPSEC que conecta dois escritórios de uma empresa distantes fisicamente é capaz de oferecer autenticação, porém não oferece criptografia, sendo necessária a implementação de outros protocolos para tal finalidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADO porque o protocolo IPSec não se limita à autenticação: ele pode também prover criptografia, além de autenticação e integridade.
No IPSec existem dois elementos principais: o cabeçalho AH, que oferece autenticação e integridade sem criptografar os dados, e o ESP, que fornece confidencialidade (criptografia) e também pode oferecer autenticação e integridade.
Uma VPN site-to-site baseada em IPSec, em modo túnel, normalmente usa ESP para proteger o tráfego entre escritórios, garantindo sigilo dos dados. Portanto não é correto afirmar que IPSec "não oferece criptografia".
Observação importante: a proteção efetiva depende da configuração. Se o IPSec for implementado apenas com AH, não haverá criptografia; com ESP configurado, a criptografia é aplicada.
Conteúdo do catálogo FC Concursos · Atualizado em