Questão 3532132

• Banca: INSTITUTO AOCP
• Órgão: IBGE
• Ano: 2019
• Provas: INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte a Comunicações e Rede
• Disciplina: Redes de Computadores
• Assuntos: Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer; Segurança de Redes

O IPSec é utilizado para fornecer uma camada adicional de segurança às redes de computadores, sendo comumente implementado em conexões entre Redes Virtuais Privadas (VPNs). Sobre o IPSec, é correto afirmar que

• A. é implementado em switches de interconexão de redes WAN para promover a troca segura de pacotes entre as redes.
• B. fornece criptografia na camada de aplicação, de modo que um cliente que acessa uma VPN através da internet tenha sua comunicação cifrada durante todo o trajeto.
• C. na prática sempre protege todo o pacote IP (cabeçalho e dados).
• D. possui dois modos de operação: transporte e túnel.
• E. fornece confidencialidade, porém não garante a integridade dos pacotes.

Gabarito: D

Comentários

• LETRA D - Possui dois modes de operação

  No modo transporte, somente a mensagem (payload) do pacote é criptografada.

  No modo Túnel, o segmento IP original será todo criptografado.

• gab: D

  IPsec é o protocolo de criptografia da internet para tunelamento, criptografia e autenticação. Existem dois modos, consoante a unidade o que se está protegendo. No modo transporte se protege o conteúdo útil do pacote IP e no modo túnel se protege o pacote IP completo.

• d-

  The IPsec protocols AH and ESP can be implemented in a host-to-host transport mode, as well as in a network tunneling mode.

  Transport mode - only the payload of the IP packet is usually encrypted or authenticated. The routing is intact, since the IP header is neither modified nor encrypted. The transport and application layers are always secured by a hash, so they cannot be modified in any way, for example by translating the port numbers.

  Tunnel mode - the entire IP packet is encrypted and authenticated, then encapsulated into a new IP packet with a new IP header. Tunnel mode is used to create virtual private networks for network-to-network communications (e.g. between routers to link sites), host-to-network communications (e.g. remote user access) and host-to-host communications (e.g. private chat).

  https://en.wikipedia.org/wiki/IPsec