No que concerne a fundamentos de IPSEC, julgue o próximo item. Na pilha de protocolos do IPSEC, existe o ESP (encapsulating security payload), que serve para a proteção anti-replay

Gabarito

Certo

Comentário do professor

ESP fornece mecanismo anti-replay porque inclui um campo de número de sequência em seu cabeçalho e o receptor mantém uma janela deslizante para detectar pacotes duplicados ou atrasados. Pacotes com sequência já recebida ou fora da janela são descartados, impedindo reenvios maliciosos.

Esse controle funciona em modos túnel e transporte e suporta ESN quando é necessário lidar com estouro do contador. Para ser eficaz, a proteção anti-replay depende de proteção de integridade ou autenticação associada à SA, pois sem autenticação um atacante poderia manipular campos. Vale notar que o AH também implementa anti-replay de maneira semelhante.