Questão 38 — IPSec — Protocolo ESP no Modo Túnel (Segurança da Informação) — Fundação VUNESP · Exército Brasileiro — Escola de Saúde e Formação Complementar do Exército (ESFC… 2022

Segurança da Informação IPSec — Protocolo ESP no Modo Túnel

Fundação VUNESP 2022

Exército Brasileiro — Escola de Saúde e Formação Complementar do Exército (ESFCEx) · Oficial do Quadro Complementar do Exército · Caderno 008. Prova Objetiva — Modelo de prova (Versão) A

Gabarito disponível

No contexto de segurança de redes de computadores, sobre o modo túnel do protocolo ESP relativo a serviços IPSec, é correto afirmar que

Selecione uma alternativa A) o protocolo ESP, no modo túnel, não encripta o datagrama IP inteiro, e nem os cabeçalhos TCP e UDP dentro de seu payload. Apenas o payload da camada de transporte é encriptado. B) oferece proteção exclusivamente ao payload do datagrama IP original a ser tunelado, ou seja, aos cabeçalhos e payloads dos protocolos de camada superior ao IP. O cabeçalho do datagrama IP original, quando tunelado, não é encriptado. C) um datagrama IP inteiro a ser tunelado, mais os campos de segurança do ESP, são tratados como o payload de um novo pacote IP externo, o qual por sua vez apresenta um novo cabeçalho. Ocorre encriptação de todo o datagrama original. D) o cabeçalho do protocolo ESP é adicionado entre os cabeçalhos do protocolo IP e do protocolo TCP do datagrama original, sem nenhum outro cabeçalho entre eles. E) está disponível apenas para o IPv6, não estando disponível para o IPv4.

Resolução comentada

No modo túnel do ESP, o datagrama original inteiro é encapsulado e encriptado em um novo pacote IP.

No modo túnel, o datagrama IP original, junto com os campos de segurança do ESP, vira o payload de um novo pacote IP com novo cabeçalho. O datagrama original é encriptado por inteiro, incluindo o cabeçalho IP original.

Análise das alternativas

A e B) Erradas: negam a encriptação do datagrama inteiro, o que é o contrário do que ocorre no modo túnel. D) Errada: descreve o modo transporte, com o ESP entre o IP e o TCP. E) Errada: o modo túnel existe tanto para IPv4 quanto para IPv6.

Referência: RFC 4303 (ESP); Kurose e Ross, Redes de Computadores.

Resolução comentada do VaiConcursos.