Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IPSec
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
89
questões
encontradas
20
Mais recentes
O IPSec é um conjunto de regras ou protocolos de comunicação para configurar conexões seguras em uma rede. Ele opera em dois modos diferentes com variados graus de proteção que são os modos de:
A
Seguro e Gerencial.
B
Principal e Secundário.
C
Principal e Gerencial.
D
Túnel e Gerencial.
E
Túnel e Transporte.
Quando o IPsec é implementado em um firewall ou roteador, ele fornece segurança ao tráfego de dados que atravessa o perímetro da LAN e, assim, o tráfego interno à empresa não acarreta sobrecarga de processamento relacionado à segurança.
C
Certo
E
Errado
O uso de uma VPN do tipo site-to-site com a utilização de IPSEC que conecta dois escritórios de uma empresa distantes fisicamente é capaz de oferecer autenticação, porém não oferece criptografia, sendo necessária a implementação de outros protocolos para tal finalidade.
C
Certo
E
Errado
No contexto de VPNs com IPSec, uma vantagem do protocolo ESP (Encapsulating Security Payload) em relação ao AH (Authentication Header) é:
A
o ESP é mais eficiente que o AH para o mesmo tipo de encriptação.
B
o ESP suporta os modos túnel e transporte, enquanto o AH suporta apenas o modo túnel.
C
o ESP oferece encriptação, enquanto o AH não.
D
o ESP suporta os modos túnel e transporte, enquanto o AH suporta apenas o modo transporte.
E
o ESP oferece autenticação e integridade, enquanto o AH não.
Os datagramas IPSec são enviados entre pares de entidades da rede. A entidade de origem, antes de enviar datagramas IPSec ao destinatário, cria uma conexão lógica da camada de rede, denominada Associação de Segurança (SA).
As informações de estado sobre essa SA possuem um identificador, denominado Índice de Parâmetro de Segurança (SPI), que possui o tamanho de:
A
12 bits;
B
16 bits;
C
24 bits;
D
32 bits;
E
64 bits.
A alocação dinâmica de endereços IP em uma rede pode ser realizada por meio de um protocolo criado para tal propósito. Este protocolo é o
A
FTP.
B
IPsec.
C
UDP.
D
TCP.
E
DHCP.
Avalie as informações abaixo sobre o IPsec.
I- É orientado a conexões.
II- Pode ser usado nos modos transporte e tunelamento.
III- Possui três partes principais: cabeçalho, corpo e mensagem.
IV- Possui dados de protocolo chamados de associação de conexão remota.
Está correto o que se afirma em
A
I e II.
B
I e IV.
C
II e III.
D
III e IV.
Acerca do protocolo IPSec, considere as seguintes afirmativas:
I - Para conectar N usuários duplex, são necessárias 2N security associations (SA).
II - O payload do protocolo Encapsulation Security Payload (ESP) é constituído pelo cabeçalho e trailer ESP e o pacote IP original.
III - Ao receber um pacote IPSec e verificar que ele corresponde a uma SA válida, o payload é descriptografado e transmitido.
IV - Diferente do protocolo AH, o protocolo ESP provê confidencialidade.
Sobre as afirmativas acima, é correto dizer que:
A
as afirmativas I e IV são verdadeiras.
B
apenas a afirmativa IV é verdadeira.
C
as afirmativas II, III e IV são verdadeiras.
D
as afirmativas II e III são verdadeiras.
E
as afirmativas II e IV são verdadeiras.
Analise as seguintes asserções e a relação proposta entre elas:
I. O IPSec integra mecanismos de autenticação, gestão e distribuição de chaves. Os mecanismos de autenticação utilizados são os cabeçalhos de extensão específicos do protocolo DHCP, que são o Cabeçalho de Autenticação e o Cabeçalho de Encapsulamento de Dados de Segurança.
PORQUE
II. O IPSec utiliza o conceito de Associação de Segurança, que permite a comunicação entre duas ou mais entidades comunicantes e descreve todos os mecanismos de segurança a serem utilizados, por exemplo: algoritmo e modo de autenticação a aplicar no cabeçalho de autenticação, chaves usadas nos algoritmos de autenticação e criptografia, tempo de vida da chave, tempo de vida da associação de segurança, nível de sensibilidade dos dados protegidos, entre outros.
A respeito dessas asserções, assinale a alternativa correta.
A
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
B
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
C
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
E
As asserções I e II são proposições falsas.
No contexto de redes de computadores, o IPSec apresenta algumas características, como:
A
ter sido desenvolvido para ser utilizado até a implantação completa do IPv6.
B
poder ser usado no modo tunelamento, no qual todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo.
C
fornecer um IP secundário quando a rede não mais dispuser de números IPs disponíveis.
D
gerir, de forma hierárquica e distribuída, nomes para computadores, serviços ou qualquer máquina conectada à Internet ou também a uma rede privada.
E
oferecer configuração dinâmica de terminais, com concessão de endereços IP de host, máscara de sub-rede e default gateway (gateway padrão).
Qual protocolo é usado pelo DHCP para atribuir dinamicamente endereços IP a dispositivos em uma rede?
A
UDP (User Datagram Protocol)
B
IPsec (Internet Protocol Security)
C
HTTP (Hypertext Transfer Protocol)
D
DNS (Sistema de Nomes de Domínio)
E
TCP (Transmission Control Protocol)
Assinale a alternativa correta sobre o protocolo de segurança IPSec.
A
Sempre encapsula o datagrama IP por inteiro.
B
Quem recebe tráfego IPSec sabe que o conteúdo não foi modificado em trânsito.
C
Trabalha necessariamente com criptografia assimétrica.
D
Requer uma extensão para trabalhar com IPv6, pois foi concebido e implementado junto com IPv4.
E
É um protocolo da camada de aplicação da pilha de protocolos TCP/IP.
Muitos protocolos técnicos foram desenvolvidos para assegurar a disponibilidade do serviço rede privada virtual (VPN). Atualmente, o protocolo mais conhecido e amplamente usado é o:
A
PPTP.
B
L2F.
C
L2TP.
D
IPSec.
E
VPN SSL.
O IPSec pode ser usado nos modos
A
transporte e rede e, para proteger a comunicação via rede utiliza, principalmente, o cabeçalho inter-rede (IR), o protocolo Secure Sockets Layer (SSL) e a carga de dados de segurança (payload).
B
aplicação e rede e, para proteger a comunicação via rede, utiliza, principalmente, o cabeçalho de autenticação (AH) e a carga de dados de segurança (payload).
C
aplicação e túnel e, para proteger a comunicação via rede, utiliza, principalmente, o protocolo Secure Sockets Layer (SSL) e a carga de empacotamento (ESP).
D
transporte e túnel e, para proteger a comunicação via rede, utiliza, principalmente, o cabeçalho de autenticação (AH) e a carga de empacotamento (ESP).
E
transporte e aplicação e, para proteger a comunicação via rede, utiliza, principalmente, o cabeçalho inter-rede (IR) e a carga de empacotamento (ESP).
O IPSec (Internet Protocol Security) pode ser usado para implementar segurança em roteadores.
C
Certo
E
Errado
No IPsec, o modo de transporte acrescenta um cabeçalho IP extra, aumentando substancialmente o tamanho dos pacotes.
C
Certo
E
Errado
Na pilha de protocolos do IPSEC, existe o ESP (encapsulating security payload), que serve para a proteção anti-replay na comunicação.
C
Certo
E
Errado
O IPSec faz uso da SA (security association), que agrega protocolos como o AH (authentication header), capazes de controlar a autenticidade e a integridade do pacote.
C
Certo
E
Errado
Com relação ao Protocolo de Segurança IP (IPSec), marque a alternativa correta.
A
O OpenVPN é um software livre que permite criar redes privadas virtuais do tipo ponto-a-ponto, através de túneis criptografados entre computadores. Depende do IPSec para estabelecer conexões diretas entre computadores, mesmo que estes estejam atrás de firewalls.
B
O IPSec foi projetado para oferecer suporte a dois modos de criptografia. O modo túnel protege apenas a parte do payload de cada pacote, enquanto o modo de transporte criptografa o cabeçalho e o payload. Assim, o modo transporte é mais seguro, pois protege a identidade do remetente e do receptor.
C
O IPSec lida com a criptografia no nível do datagrama IP usando o Encapsulating Security Protocol (ESP), que foi projetado para oferecer suporte a quase qualquer tipo de criptografia assimétrica, como o DES.
D
Os dois benefícios derivados da conformidade com IPSec são que os produtos ou serviços com IPSec ganham recursos de segurança adicionais, bem como interoperabilidade com outros produtos IPSec.
Gerar simulado