Questão FC483809
No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. O IPsec, presente na camada IP para orientação da conexão, pode ser utilizado nos modos
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item.
O IPsec, presente na camada IP para orientação da conexão, pode ser utilizado nos modos de operação túnel e transporte.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o IPsec é um conjunto de protocolos da camada de rede que protege pacotes IP e opera em dois modos distintos: modo transporte e modo túnel.
No modo transporte, são protegidos os dados do payload da camada IP; o cabeçalho IP original permanece visível. Esse modo é comum em comunicações host-a-host, onde se quer assegurar integridade, autenticação e/ou confidencialidade dos dados sem encapsular todo o pacote.
No modo túnel, o pacote IP inteiro é encapsulado dentro de um novo pacote IP, aplicando-se as funções de segurança ao conjunto. Esse modo é amplamente usado em VPNs e em comunicações gateway-a-gateway.
Além disso, IPsec usa protocolos como ESP (confidencialidade, integridade e autenticação opcionais) e AH (autenticação e integridade) e estabelece estados via Security Association (SA) negociadas por IKE, o que explica a ideia de “orientação da conexão”.
Conteúdo do catálogo FC Concursos · Atualizado em