Questão 695236

• Banca: FCC
• Órgão: TRF - 2ª REGIÃO
• Ano: 2012
• Provas: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

No conjunto de protocolos IPsec, há dois protocolos principais: o protocolo Authentication Header (AH) e o protocolo Encapsulation Security Payload (ESP). Quando um hospedeiro de origem envia datagramas seguros a um hospedeiro de destino, ele o faz com o protocolo AH ou com o protocolo ESP. Nesse contexto, o protocolo AH fornece

• A. autenticação de fonte, integridade de dados e confidencialidade.
• B. autenticação de fonte, apenas.
• C. autenticação de fonte e confidencialidade, apenas.
• D. integridade de dados, apenas.
• E. autenticação de fonte e integridade de dados, apenas.

Gabarito: E

Comentários

• Authentication Headers garantem integridade e autenticação da origem da informação, mas não confidencialidade.
  Alguns conceitos da segurança da informação:
  Confidencialidade- não permitir acesso unautorizado à informação.
  Integridade- dados não podem ser alterados sem a modificação ser detectada.
  Autenticidade- comprovação de que os dados apresentados são genuinos e verificação de que os agentes em alguma transação de informação são mesmo quem alegam ser.
  
  As seções de Authentication Headers que encompassam os conceitos acima:
  
  Autenticidade:
  Security Parameters Index (32 bits)
  
  Integridade:
  Integrity Check Value (multiple of 32 bits)
  
  O formato de Encapsultaed Security Payload (ESP) garante integridade, autenticação & confidencialidade.

• letra E conforme Kurose.

  Segundo Kurose(2010,p.527),"O protocolo AH provê autenticação da fonte e integridade dos dados MAS não provê sigilo. O protocolo ESP provê autenticação da fonte,integridade dos dados E sigilo."

  Bibliografia:

  KUROSE, J. F.; ROSS, K. W. Redes de Computadores e a Internet: Uma Abordagem Top-Down. 5. ed. São Paulo: Pearson, 2010.