Sobre VPN (virtual private network) IPSec e SSL, julgue o item que se segue. O IPSec faz uso da SA (security association), que agrega protocolos como o AH (authentication header),

Gabarito

Certo

Comentário do professor

A afirmação é certa porque o IPSec faz uso de uma SA (Security Association), que é um contrato unidirecional definindo algoritmos, chaves e parâmetros de segurança usados entre pares. A SA é identificada, entre outros, pelo SPI (Security Parameters Index) e pelo endereço de destino.

Dentro dessa SA podem ser negociados protocolos como o AH (Authentication Header). O AH fornece autenticidade e integridade dos pacotes por meio de funções MAC/assinaturas e inclui número de sequência para proteção contra anti-replay. Ele autentica cabeçalho IP (exceto campos mutáveis) e payload.

Importante: o IPSec também dispõe do ESP, que adiciona confidencialidade e pode oferecer integridade/autenticação adicional, mas a afirmação foca corretamente no papel do AH na garantia de autenticidade e integridade dentro da SA.