Questão 2740723

• Banca: FGV
• Órgão: MPE-AL
• Ano: 2018
• Provas: FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Rede
• Disciplina: Redes de Computadores
• Assuntos: Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer

Atualmente, com o objetivo de redução de custos, muitas instituições criam VPNs sobre a Internet pública. Com uma VPN, o tráfego interdepartamental é enviado por meio da Internet pública e não de uma rede fisicamente independente. Para prover sigilo, esse tráfego é criptografado antes de entrar na Internet pública.

Sobre a utilização da VPN, assinale a afirmativa correta.

• A. A implementação de uma VPN é mais utilizada a partir do protocolo IPx e ARP e pode ser implementado no modo túnel ou modo transporte.
• B. Ao utilizar o protocolo AH tem-se autenticação da origem e integridade dos dados e sigilo. O protocolo ESP provê autenticação da origem, integridade dos dados, mas não provê sigilo.
• C. Antes de enviar um datagrama IPSec do remetente ao destinatário, existe a necessidade de criar uma conexão lógica chamada Associação de Segurança (SA), que se limita a 2^64 conexões por cada roteador.
• D. Uma entidade IPsec armazena as informações de estado para todas as suas SAs em seu Banco de Dados de Associação de Segurança (SAD), que é uma estrutura de dados fora do núcleo do sistema operacional.
• E. Para implementações grandes e geograficamente distribuídas é utilizado um mecanismo automático para a criação das SAs, que é realizado pelo IPsec por meio do protocolo de Troca de Chave Diffie Hellman.

Gabarito: D

Comentários

• a) VPN é mais utilizada a partir dos protocolos AH e ESP....

  b) O protocolo AH  NÃO oferece SIGILO, mas oferece autenticação e integridade, por sua vez o protocolo ESP provê sigilo (autenticação e criptografia)

  c) ..que se limita a 2^32 conexões por roteador (SPI - Indice de parâmetros de segurança) .

  d) CORRETA, GABARITO DA QUESTÃO;

  e) ... que é realizado pelo IPSec por meio do protocolo Internet Key Exchange (IKE) ou protocolo de Troca de Chaves.