SóProvas

ID
801394
Banca
CESPE / CEBRASPE
Órgão
MEC
Ano
2011
Provas
Disciplina
Redes de Computadores
Assuntos

Com relação a sistema de storage embasado em SAN e às técnicas
que podem ser utilizadas para aumentar a segurança desse sistema,
julgue os itens de 59 a 62.

IPSEC é o principal protocolo que garante a segurança em camada de rede em fibre channel com suporte a IP.

Alternativas
Comentários
  • Segundo a RFC 6071, IPsec é uma suíte de protocolos que provê segurança no nível da camada IP para comunicações pela Internet.[1] Opera sob a camada de rede (ou camada 3) do modelo OSI. portanto a questão esta correta.

    http://pt.wikipedia.org/wiki/IPsec
  • O protocolo usado para garantir a segurança é o FCIP (Fibre Chanel over IP), que cria um tunelamento de FC entre SANs remotas. 
  • De acordo a seção 9 da RFC 3821 que descreve FCIP, é dito explicitamente que o FCIP utiliza IPSEC.9.  Security   FCIP utilizes the IPsec protocol suite to provide data   confidentiality and authentication services, and IKE as the key   management protocol.  This section describes the requirements for   various components of these protocols as used by FCIP, based on FCIP   operating environments.  Additional consideration for use of IPsec   and IKE with the FCIP protocol can be found in [21].  In the event   that requirements in [21] conflict with requirements stated in this   document, the requirements in this document SHALL prevail.
    http://www.ietf.org/rfc/rfc3821.txt
    Diante dessa informação diria que a questão está CERTA.
    Tentando forçar um erro para questão, cheguei a seguinte possibilidade: FCIP roda sobre TCP/IP e não apenas sobre IP como diz o comando da questão.

    O que vocês acham?
  • Minha teoria é que o SAN não opera diretamente sobre o IP, talvez por isso não faça sentido relacioná-lo com o IPSEC.



  • Segundo Somasundaram(2011,p.370),"Padrões FC-SP(Fibre Channel Security Protocol)(padrões T11), publicados em 2006, alinham mecanismos e algoritmos de segurança entre interconexões IP e FC."


    Bibliografia:

    ARMAZENAMENTO E GERENCIAMENTO DE INFORMAÇÕES-EMC EDUCATION SERVICES-2011

  • 8 anos depois e nenhuma justificativa pra esse lixo de questão