Questão 3097102

• Banca: Quadrix
• Órgão: CREA-GO
• Ano: 2019
• Provas: Quadrix - 2019 - CREA-GO - Analista - T.I
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Nos itens que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que:  todos  os  programas mencionados estejam em  configuração‐padrão, em  português;  o mouse esteja configurado para  pessoas destras;  expressões como clicar, clique simples e clique duplo  refiram‐se a cliques com o botão  esquerdo do mouse; e  teclar  corresponda à operação de pressionar uma tecla e,  rapidamente, liberá‐la, acionando‐a apenas uma vez. Considere também que  não  haja  restrições  de  proteção,  de  funcionamento  e  de  uso  em  relação  aos  programas,  arquivos,  diretórios,  recursos  e  equipamentos mencionados. 

No que se refere aos equipamentos de rede, à transmissão de arquivos e à segurança de rede, julgue o item.

Com o IPSec, é possível proteger as comunicações realizadas por uma LAN ou por uma WAN pública. Ele pode, inclusive, criptografar e(ou) autenticar todo o tráfego no nível de IP.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• IPSECURITY ( IPSEC)

  É um conjunto de protocolos desenvolvido pelo IETF ( Internet Engineering Task Force) para oferecer segurança para um pacote no nível de rede. O IPSEC ajuda a criar pacotes confidenciais e autenticados para a camada IP, Assim a questão esta certa.

• GABARITO: CERTO

  Psec é o protocolo de  da internet para tunelamento, criptografia e autenticação. Existem dois modos, consoante a unidade o que se está protegendo. No modo transporte se protege o conteúdo útil do pacote IP e no modo túnel se protege o pacote IP completo.

• O IPSec oferece a capacidade de proteger comunicações por uma LAN, por WANs privadas e públicas e pela

  Internet.

  A característica principal do IPSec que permite dar suporte a essas aplicações variadas é que ele pode criptografar e/ou autenticar todo o tráfego no nível de IP.

  fonte: Criptografia e Segurança de Redes (livro) p349

• ALÔ PF estamos chegando!!!

  (cespe)O IPSEC é muito utilizado para o estabelecimento de VPN (virtual private network), pois consegue agregar recursos de confidencialidade ao IP (Internet protocol), utilizando o ESP (encapsulation security payload). Para o provimento de integridade dos dados, utiliza o IKE (Internet key exchange). 

  Errado

  IKE - -oferece gerenciamento de chaves

  O ESP é aplicado para suprir as três necessidades: confidencialidade, integridade e autenticidade.

  .

  (cespe)O recurso VPN (virtual private network), utilizado para interligar de forma segura dois pontos através de um meio público como a Internet, pode fazer uso de IPSEC, que recorre ao ESP (encapsulating security payload) para manter a confidencialidade dos dados e à AH (authentication header) para garantir a integridade dos dados.

  Certo 

  AH é aplicado para finalidade de autenticidade e integridade, mas não de confidencialidade! Assim, ele fornece a integridade dos pacotes e a garantia de sua origem.

  (cespe)Para estabelecer uma VPN de um computador remoto a uma estação de trabalho, recomenda-se o uso do PAP (password authentication protocol), uma vez que ele é simples de ser implementado e não encripta a senha do usuário. VERDADEIRO

  (CESPE)Um usuário, ao se conectar a uma rede VPN, após se autenticar, terá seu perfil montado por sistemas de controle de acesso, de tal forma que ele acessará apenas o que lhe for permitido. VERDADEIRO

  Uma rede privada virtual, conhecida também como VPN (virtual private network), pode ser usada para interligar duas redes locais, utilizando-se um meio público como a Internet, de forma a aumentar a segurança para a integridade e confidencialidade dos dados. [CERTO]

• IPSEC = IP SECURITY

  protocolo padrão de fato das VPNs que garante além do sigilo...

  integridade e autenticação dos dados

  IPSEC protocolo da rede VPN