Determinados aspectos de segurança, em particular a autenticação
de mensagens e de privacidade, podem ser aplicados às camadas de
rede, de transporte e de aplicação do modelo Internet. Com relação
a filtro de pacotes, firewall, proxy, DMZ e redes virtuais privativas
(VPN), assinale a opção correta.
A
Ao utilizar o IPSec no modo túnel, cada datagrama IP
destinado ao uso de uma VPN é encapsulado em outro
datagrama, sendo necessário que as VPNs usem dois conjuntos
de endereçamento.
B
No modo de transporte, o IPSec protege o payload da camada
de rede a ser encapsulado na camada de transporte, protegendo
o cabeçalho IP.
C
Como filtro de pacotes, um firewall é um roteador que usa uma
tabela de filtragem baseada somente nas informações contidas
nos cabeçalhos da camada de rede, para decidir quais pacotes
devem ser descartados.
D
O uso de um firewall de filtragem de pacotes permite distinguir
diferentes pacotes que chegam à porta TCP 80 (HTTP),
possibilitando a realização de testes no nível de aplicação.
E
O Authentication Header é um protocolo utilizado para prover
confidencialidade dos dados presentes nos pacotes transmitidos
na VPN, incluindo a parte invariante do cabeçalho.