Questão 1248757

• Banca: CESPE / CEBRASPE
• Órgão: ANS
• Ano: 2005
• Provas: CESPE - 2005 - ANS - Analista - Redes
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

No que se refere à segurança em redes de computadores, julgue o item subseqüente.

Para utilização do protocolo de autenticação do cabeçalho AH (authentication header) do protocolo IPSec, o cabeçalho AH é inserido entre o cabeçalho IP original e a área de dados do datagrama, sendo o campo de protocolo do cabeçalho original alterado para o número 51 (protocolo AH) e o campo de próximo cabeçalho do cabeçalho AH alterado para o valor até então veiculado no campo de protocolo do cabeçalho original.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• A percepção dessa questão é saber que no pacote IP no campo protocol vai conter o valor 51 (AH) e no cabeçalho AH ele vai apontar para o procolo de transporte que antes o IP apontava. Segue abaixo um resumo de números que precisamos saber para IPSEC:
  
  Protocol AH   -> 51
  Protocol ESP -> 50
  IKE                 -> UDP - porta 500 - Camada de Aplicação
  NAT-T            -> UDP - porta 4500 

• GABARITO CORRETO!

  .

  .

  Quando um datagrama IP transporta um cabeçalho de autenticação, o valor original no campo de protocolo do cabeçalho IP é substituído pelo valor 51. Um campo no interior do cabeçalho de autenticação (o campo de cabeçalho seguinte) armazena o valor original do campo de protocolo (o tipo de payload que está sendo transportado pelo datagrama IP).

  .

  .

  Comunicação de Dados e Redes de Computadores, Forouzan, 4ª edição.