Questão 106111

• Banca: FCC
• Órgão: PGE-RJ
• Ano: 2009
• Provas: FCC - 2009 - PGE-RJ - Técnico Superior de Análise de Sistemas e Métodos
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet; VPN (Virtual Private Network)

O Encapsulating Security Payload - ESP, uma das funções do IPSec, aceita dois modos de uso. São eles:

• A. roteamento e barramento.
• B. transporte e túnel.
• C. Domain Name System e cell mode.
• D. Security Sockets Layer e tuning.
• E. firewall e sniffing.

Gabarito: B

Comentários

•  Os dois modos de uso do IPSec são:

  1 - Modo de transporte
   - encriptar e opcionalmente autenticar o payload
   - o cabeçalho de IP fica intacto
   - sujeito a análise de tráfego

  2 - Modo de túnel
   - todo o pacote é criptografado
   - o cabeçalho original é escondido
   - encripta e opcionalmente autentica o pacote IP inteiro
   - protege contra análise de tráfego
   - um pouco menos flexível

• No cabeçalho ESP os dados são cifrados garantindo-se também a confidencialidade na comunicação. Com o ESP é possível operar de duas formas que são conhecidas como modo transporte e modo túnel. No modo transporte, o cabeçalho original do pacote IP não é criptografado, e é utilizado para roteá-lo ao longo do caminho, o IPsec cuida somente da proteção ou autenticação somente da área de dados do pacote IP. Já no modo túnel, o pacote IP inteiro é criptografado e inserido dentro de um novo pacote IP juntamente com o cabeçalho ESP, ou seja, é encapsulado. O modo túnel é utilizado, por exemplo, para implementar VPNs seguras usando IPSec.

  
  

  Alternativa: B

• mamão com açucar

• Se toda questão fosse assim....