Questão 345286

• Banca: MOVENS
• Órgão: Prefeitura de Manaus - AM
• Ano: 2010
• Provas: MOVENS - 2010 - Prefeitura de Manaus - AM - Analista - Administração de Redes
• Disciplina: Redes de Computadores
• Assuntos: Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer

Em uma VPN baseada no protocolo IPSec, existem as funcionalidades de autenticação e criptografia dos pacotes de dados. Isso permite dar grande segurança aos dados, permitindo legitimar a origem dos dados e evitar o vazamento das informações durante sua transmissão.

Com relação aos mecanismos Authentication Header (AH) e Encapsulating Security Payload (ESP) utilizados em VPNs baseadas no protocolo IPSec, assinale a opção correta.

• A. O mecanismo Authentication Header provê proteção contra leitura não autorizada de informação, pois ele criptografa os dados da transmissão.
• B. Tanto o mecanismo Authentication Header como o Encapsulating Security Payload possuem funciona- lidades de autenticação, podendo, inclusive, ser usados ao mesmo tempo sem incompatibilidades.
• C. Apesar de o IPSec fornecer proteção contra leitura das informações e garantir a origem da transmissão, o protocolo é vulnerável contra ataques de replay.
• D. O mecanismo Encapsulating Security Payload não possui meios de garantia da integridade das informações, somente sobre sua confidencialidade.

Gabarito: B

Comentários

• Alternativa b)

  IPSEC é muito utilizado em conexões VPN, pois é capaz de validar a integridade e a confidencialidade das informações trafegadas na VPN, por meio da utilização:

  AH (AUTENTICATION HEADER): integridade + autenticação

  ESP (ENCAPSULATING SEGURITY PAYLOAD): sigilo + confidencialidade + integridade + autenticação