

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Assinale a alternativa correta sobre o protocolo de segurança IPSec.
Sempre encapsula o datagrama IP por inteiro.
Quem recebe tráfego IPSec sabe que o conteúdo não foi modificado em trânsito.
Trabalha necessariamente com criptografia assimétrica.
Requer uma extensão para trabalhar com IPv6, pois foi concebido e implementado junto com IPv4.
É um protocolo da camada de aplicação da pilha de protocolos TCP/IP.
Muitos protocolos técnicos foram desenvolvidos para assegurar a disponibilidade do serviço rede privada virtual (VPN). Atualmente, o protocolo mais conhecido e amplamente usado é o:
PPTP.
L2F.
L2TP.
IPSec.
VPN SSL.
O IP Security Protocol (IPSEC) possui um protocolo de gerenciamento de chaves, que é usado para configurar um canal de comunicação seguro e autenticado entre dois dispositivos. Esse protocolo utilizado no IPSEC é nominalmente conhecido como:
SAML
AH
ESP
CHAP
IKE
No conjunto dos protocolos IPsec, existem dois principais: o protocolo Cabeçalho de Autenticação (AH) e o protocolo Carga de Segurança de Encapsulamento (ESP). No que diz respeito aos protocolos AH e ESP, analise as afirmativas a seguir:
I – O protocolo AH provê autenticação da origem e integridade dos dados, mas não provê sigilo.
II – O protocolo AH provê autenticação da origem, integridade dos dados e sigilo.
III – O protocolo ESP provê autenticação da origem, integridade dos dados e sigilo.
IV – O protocolo ESP provê autenticação da origem e integridade dos dados, mas não provê sigilo.
Dentre as alternativas acima, assinale a alternativa correta:
Somente as alternativas (I) e (IV) estão corretas
Somente as alternativas(II) e (III) estão corretas
Somente as alternativas (I) e (III) estão corretas
Somente as alternativas(II) e (IV) estão corretas
Em relação ao IPSec, analise as assertivas abaixo.
I. No modo tunelamento, os endereços do remetente e destinatário são criptografados.
II. O protocolo AH (Authentication Header) fornece somente autenticação e integridade de dados.
III. O protocolo ESP (Encapsulation Security Payload) fornece somente autenticação e confidencialidade.
IV. Antes dos pacotes IPSec serem enviados entre o remetente e o destinatário, estes criam uma conexão lógica de camada de rede denominada de Security Association (SA).
É correto afirmar:
Somente I e IV são verdadeiras.
Somente II e III são verdadeiras.
Somente III e IV são verdadeiras.
Somente I e III são verdadeiras.
Somente I, II e IV são verdadeiras.
O protocolo de gerenciamento de chaves do IPSec, Internet Key Exchange (IKE), opera, nas fases 1 e 2, que correspondem, respectivamente,
ao estabelecimento de um canal seguro para realizar as operações do Internet Security Association and Key Management Protocol (ISAKMP) e à definição das configurações da AS.
à transferência de dados e à definição dos parâmetros para a associação de segurança (SA).
à definição do túnel seguro e à definição do caminho.
à definição das configurações da SA que irá proteger a conexão e à definição do túnel seguro.
à definição do algoritmo de criptografia e algoritmo de autenticação e o tempo de vida do AS.
O IPSec (Internet Protocol Security) pode ser usado para implementar segurança em roteadores.
Certo
Errado
No IPsec, o modo de transporte acrescenta um cabeçalho IP extra, aumentando substancialmente o tamanho dos pacotes.
Certo
Errado
Qual das alternativas abaixo apresenta um protocolo da camada de rede cujo principal objetivo é fornecer segurança às comunicações da Internet na camada IP e que é muito utilizado em VPNs (Virtual Private Networks)?
IPsec.
IGMP.
ICMP.
Telnet.
SSH.
Assinale a alternativa que apresentam os protocolos definidos pelo IPSecurity para oferecer autenticação e/ou criptografia no nível IP.
AH e ESP
SSL e TLS
PGP e SA
IPsec e SSL
VPN e TLS
O IPSec faz uso da SA (security association), que agrega protocolos como o AH (authentication header), capazes de controlar a autenticidade e a integridade do pacote.
Certo
Errado
Na pilha de protocolos do IPSEC, existe o ESP (encapsulating security payload), que serve para a proteção anti-replay na comunicação.
Certo
Errado
O Protocolo de Segurança IPsec (IP Security Protocol)
apresenta como deficiência a dependência dos algoritmos empregados que, em um dado momento, podem ser violados, inviabilizando o uso futuro do IPsec.
está situado na camada IP e não é do tipo orientado a conexões.
pode ser usado no modo de túnel, no qual um cabeçalho IPsec é inserido logo depois do cabeçalho IP.
pode ser usado no modo de transporte, que prevê que todo o pacote IP, incluindo o cabeçalho, seja encapsulado no corpo de um novo pacote IP, com um cabeçalho IP novo.
quando usado no modo transporte, somente a mensagem é criptografada, e, quando usado no modo túnel, o pacote IP é criptografado por inteiro.
O protocolo IP de segurança conhecido como IPsec tem a função de proteger datagramas IP entre remetente e destinatário que operam na camada de rede, tais como hospedeiros e roteadores. Além disso, muitas instituições usam o IPsec para criar redes virtuais privadas (VPNs) que trabalham em cima da internet pública.
(TANEMBAUM, 2013, p. 528.)
Sobre as características do protocolo IPsec, marque V para as afirmativas verdadeiras e F para as falsas.
( ) Possui dois tipos de pacotes – um tipo de pacote para o modo túnel e outro para o modo transporte.
( ) Os principais protocolos que fazem parte do conjunto dos protocolos IPsec são: Cabeçalho de Autenticação (AH) e Carga de Segurança de Encapsulamento (ESP). Ambos os protocolos suportam autenticação da origem e integridade de dados. No entanto, o protocolo AH provê sigilo e o protocolo ESP não. Devido a tal particularidade, o protocolo AH é mais utilizado do que o protocolo ESP.
( ) Uma associação de segurança pode ser definida como uma conexão lógica unidirecional do remetente ao destinatário. Se o remetente e o destinatário querem enviar datagramas seguros entre si, duas associações de segurança precisam ser estabelecidas, uma associação em cada direção.
A sequência está correta em
F, V, F.
V, V, F.
V, F, V.
F, F, V.
Uma rede VPN bem projetada pode utilizar diferentes métodos para manter sua conexão e garantir a segurança das informações que nela trafegam. O protocolo IPSec (Internet Protocol Security Protocol) fornece recursos aperfeiçoados de segurança, tais como um melhor algoritmo de criptografia e autenticação mais abrangente. No IPSec, qual forma de criptografia criptografa somente os conteúdos de cada pacote?
A forma de contabilização.
A forma simétrica.
A forma de túnel.
A forma de transporte.
A forma assimétrica.
Com relação ao Protocolo de Segurança IP (IPSec), marque a alternativa correta.
O OpenVPN é um software livre que permite criar redes privadas virtuais do tipo ponto-a-ponto, através de túneis criptografados entre computadores. Depende do IPSec para estabelecer conexões diretas entre computadores, mesmo que estes estejam atrás de firewalls.
O IPSec foi projetado para oferecer suporte a dois modos de criptografia. O modo túnel protege apenas a parte do payload de cada pacote, enquanto o modo de transporte criptografa o cabeçalho e o payload. Assim, o modo transporte é mais seguro, pois protege a identidade do remetente e do receptor.
O IPSec lida com a criptografia no nível do datagrama IP usando o Encapsulating Security Protocol (ESP), que foi projetado para oferecer suporte a quase qualquer tipo de criptografia assimétrica, como o DES.
Os dois benefícios derivados da conformidade com IPSec são que os produtos ou serviços com IPSec ganham recursos de segurança adicionais, bem como interoperabilidade com outros produtos IPSec.
São necessárias duas fases para se estabelecer uma VPN com IPSEC.
Certo
Errado
O suporte ao protocolo IPSec é de uso
opcional no IPv4, mas obrigatório no IPv6.
opcional no IPv4 e no IPv6, para qualquer dispositivo.
opcional no IPv4 e no IPv6 apenas para dispositivos móveis, como smartphones.
obrigatório no IPv4 e no IPv6.
obrigatório no IPv4, mas opcional no IPv6.
O IPSEC (Internet Protocol Security – IPSecurity) ou Protocolo de Segurança da Internet é um conjunto de protocolos desenvolvidos visando oferecer segurança para um pacote no nível de rede, além de ajudar na criação de pacotes confidenciais e autenticados para a camada IP. O IPSEC trabalha em dois modos distintos; assinale-os.
Modo túnel; modo transporte.
Modo de operação; modo de transposição.
Modo de transmissão; modo de comunicação.
Modo assíncrono balanceado; modo de transferência assíncrono.
O IPsec, presente na camada IP para orientação da conexão, pode ser utilizado nos modos de operação túnel e transporte.
Certo
Errado