Questão FC483806
Sobre VPN (virtual private network) IPSec e SSL, julgue o item que se segue. Em uma VPN do tipo IPSec, uma SA (security association) é identificada pelos seguintes parâmetros: ende
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Sobre VPN (virtual private network) IPSec e SSL, julgue o item que se segue.
Em uma VPN do tipo IPSec, uma SA (security association) é identificada pelos seguintes parâmetros: endereço IP de destino e de origem e identificador do protocolo ESP (encapsulating security payload).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque lista parâmetros incorretos para identificar uma Security Association (SA) do IPSec.
Uma SA é unidirecional e, para ser corretamente identificada, utiliza principalmente: o Security Parameters Index (SPI) de 32 bits, o endereço IP de destino e o identificador de protocolo (relacionando a SA ao AH ou ao ESP).
O item citado trocou o SPI por um endereço IP de origem. O IP de origem não faz parte dos três parâmetros oficiais de identificação; sem o SPI o receptor não consegue mapear com segurança a mensagem à SA correta. Para comunicação bidirecional são necessárias duas SAs, uma em cada sentido.
Conteúdo do catálogo FC Concursos · Atualizado em