-
GABARITO: E
No modo transporte, somente a mensagem (payload) é CRIPTOGRAFADA. O roteamento permanece intacto, desde que o cabeçalho do IP não seja modificado e nem cifrado; entretanto, quando o cabeçalho da autenticação é usado, os endereços IP não podem ser traduzidos, porque isto invalida o valor de HASH. As camadas de transporte e de aplicação são fixas sempre pelo hash, assim, não podem sofrer nenhuma modificação. O modo transporte é usado para comunicações de HOST-a-host.
-
Complementando, existem dois modos de operação:
# Transporte (gabarito da questão): apenas a mensagem (payload) é criptografada;
# Túnel: todo o pacote IP é criptografado e depois encapsulado em outro pacote IP - é o modo empregado pelas VPNs.
-
Gabarito: Alternativa E
Uma VPN implementada utilizando IPsec pode trabalhar sob dois modos de operação distintos:
■ Modo de transporte: somente a mensagem (payload) é criptografada, mantendo os cabeçalhos IP intactos. O modo transporte é usado apenas para comunicações host-a-host. O cabeçalho IPSec é posto entre o cabeçalho IP original e os dados. Afeta pouco o tamanho do pacote;
■ Modo de tunelamento: o pacote IP é criptografado por inteiro. É usado para comunicações da rede-a-rede ou comunicações de host-a-rede e de host-a-host sobre a internet. É mais seguro que o modo de transporte, porém tem menor flexibilidade. Adiciona um novo cabeçalho IP e entre esse novo cabeçalho IP e o cabeçalho IP original é posto o cabeçalho IPSec. Afeta bastante o tamanho do pacote;
-
Segundo Tanembaum, (Redes de Computadores, p. 511):
"O IPsec pode ser usado de dois modos. No modo de transporte, o cabeçalho IPsec é inserido logo após o cabeçalho IP.O campo Protocolo no cabeçalho IP é alterado para indicar que o cabeçalho IPsec vem após o cabeçalho IP normal (antes do cabeçalho TCP). [...] No modo tunelamento, todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo".
-
sendo mais direto e sem muito lenga lenga, a única coisa que diferenciou os modos de utilização (transporte ou túnel) foi a parte que o enunciado trouxe "imediatamente antes do cabeçalho da camada de transporte", visto que no modo túnel o cabeçalho esp é inserido imediatamente antes do ip antigo. já o modo transporte, gabarito da questão, é inserido antes do cabeçalho TCP.
letra: E
-
modo de encapsulamento transporte do IPSEC em que o conteúdo de dados é criptografado, o cabeçalho ESP é inserido no pacote IPv4, imediatamente antes do cabeçalho da camada de transporte, e um trailer ESP é colocado após o pacote de IPv4.
-
qual o erro da letra "D"?