Questão 55 — IPsec (Redes de Computadores) — Escola de Formação Complementar do Exército (EsFCEx) · Exército Brasileiro 2019

Redes de Computadores IPsec

Escola de Formação Complementar do Exército (EsFCEx) 2019

Exército Brasileiro · Oficial do Quadro Complementar (CFO/QC) — Informática · Caderno Tipo A

Gabarito disponível

Os datagramas IPsec são enviados entre pares de entidades da rede, tais como entre hospedeiros, entre dois roteadores, ou entre um hospedeiro e um roteador. Antes de enviar datagramas IPsec da entidade remetente à destinatária, essas entidades criam uma conexão lógica da camada de rede, denominada associação de segurança (SA). Com base nesse conceito, considere o roteador de borda R1 pertencente à matriz de uma empresa multinacional e R2 como sendo o roteador de borda da sua filial. Considere um invasor enviando uma cópia duplicada de um dos datagramas enviados de R1 para R2.

Com base nesse cenário, assinale a alternativa correta.

Selecione uma alternativa A) R2 não vai detectar a duplicata se o invasor não mudar a sequência de número no cabeçalho ESP. B) R1 vai detectar a duplicata se o invasor mudar a sequência de número no cabeçalho ESP. C) R1 vai detectar a duplicata se o invasor não mudar a sequência de número no cabeçalho ESP. D) R2 vai detectar a duplicata se o invasor não mudar a sequência de número no cabeçalho ESP. E) R2 vai detectar a duplicata se o invasor mudar a sequência de número no cabeçalho ESP.

Resolução comentada

R2, o receptor, detecta a duplicata pelo número de sequência repetido do ESP.

No IPsec, a SA usa um número de sequência no cabeçalho ESP para impedir ataques de repetição. O receptor R2 mantém a janela de números já recebidos. Se o invasor reenvia a cópia sem mudar o número de sequência, R2 vê o valor repetido e descarta o pacote.

Análise das alternativas

A) Errada, pois R2 detecta a duplicata. B) e C) Quem verifica é o receptor (R2), e não o remetente R1. E) O enunciado fala em detectar a duplicata pelo número de sequência repetido. Se o invasor alterasse o número, a falha seria detectada de outro modo, pela verificação de integridade (autenticação) que cobre o número de sequência.

Referência: Kurose & Ross, cap. 8 (IPsec, ESP e associações de segurança).

Resolução comentada do VaiConcursos.