Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Questões de Concurso sobre IPSeC
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
74
questões
encontradas
20
Mais recentes
Na utilização da suite IPsec com o protocolo _______, as opções do protocolo IP são protegidas contra alterações. Quando utilizado o modo ______, o endereço IP de origem passa a ser confidencial ao utilizar o protocolo ______.
Assinale a alternativa que completa, correta e respectivamente, as lacunas do texto acima.
A
IPsec-AH – Túnel – IPsec-AH
B
IPsec-ESP – Transporte – IPsec-AH
C
IPsec-ESP – Túnel – IPsec-ESP
D
IPsec-AH – Transporte – IPsec-ESP
E
IPsec-AH – Túnel – IPsec-ESP
Quanto ao uso do IPSEC, assinalar a alternativa que preenche a lacuna abaixo CORRETAMENTE:
O IPSEC pode ser usado em dois modos. No modo _________, o cabeçalho IPSEC é inserido logo após o cabeçalho IP, que contém informações de segurança. O outro modo é _________, que encapsula no corpo do pacote IP um cabeçalho novo, é usado para quando se termina a conexão em local diferente do destino final.
A
transporte | enlace
B
sessão | TCP
C
túnel | apresentação
D
aplicação | túnel
E
transporte | túnel
No contexto de segurança de redes de computadores, sobre o modo túnel do protocolo ESP relativo a serviços IPSec, é correto afirmar que
A
o protocolo ESP, no modo túnel, não encripta o datagrama IP inteiro, e nem os cabeçalhos TCP e UDP dentro de seu payload. Apenas o payload da camada de transporte é encriptado.
B
oferece proteção exclusivamente ao payload do datagrama IP original a ser tunelado, ou seja, aos cabeçalhos e payloads dos protocolos de camada superior ao IP. O cabeçalho do datagrama IP original, quando tunelado, não é encriptado.
C
um datagrama IP inteiro a ser tunelado, mais os campos de segurança do ESP, são tratados como o payload de um novo pacote IP externo, o qual por sua vez apresenta um novo cabeçalho. Ocorre encriptação de todo o datagrama original.
D
o cabeçalho do protocolo ESP é adicionado entre os cabeçalhos do protocolo IP e do protocolo TCP do datagrama original, sem nenhum outro cabeçalho entre eles.
E
está disponível apenas para o IPv6, não estando disponível para o IPv4.
Com relação a segurança em rede de computadores. Considere a definição a seguir: é uma coleção de protocolos usados para configurar conexões entre dispositivos de forma criptografada. Auxilia na manutenção da segurança dos dados enviados por meio de redes abertas. O protocolo é frequentemente usado para configurar VPNs e funciona criptografando pacotes IP, bem como para autenticar a fonte de onde os pacotes foram originados. Assinale a alternativa com a sigla correspondente a definição.
A
DoS
B
SSL
C
IPsec
D
IDS
Uma alternativa segura para o tráfego na Web é instalar os pacotes do IPSec logo acima do TCP, embutidos dentro da aplicação que está sendo transportada, ajustando-se o IPSec às necessidades específicas da aplicação.
C
Certo
E
Errado
O gerenciamento de chaves do IPSec do tipo automático normalmente exige menos esforço e menos recursos para a sua configuração do que o do tipo manual, razão pela qual o automatizado é recomendado para ambientes pequenos e relativamente estáticos.
C
Certo
E
Errado
Sobre técnicas de segurança de tráfego na web, analise as afirmativas a seguir.
I. IPSec pode ser usado para criptografar dados enviados entre quaisquer sistemas que possam ser identificados por endereços IP.
II. TLS opera na camada de rede do modelo OSI oferecendo um serviço seguro e confiável de ponta a ponta.
III. O protocolo HTTP pode operar em cima do protocolo SSL/TLS para obter conexão criptografada.
Está correto o que se afirma em:
A
somente I;
B
somente II;
C
somente III;
D
somente I e III;
E
I, II e III.
Um funcionário pode realizar um login remoto pela Internet na rede da sua empresa de forma segura com o suporte do IPSec, pois esse protocolo pode criptografar e autenticar, no nível do IP, todo o tráfego entre o sistema do usuário e o dispositivo da rede local conectado ao mundo externo.
C
Certo
E
Errado
O IPSecurity (IPSec) é um conjunto de protocolos que oferece segurança a um pacote no nível de rede, possibilitando dois modos de operação: o modo de transporte e o modo túnel. Sobre os modos de operação do IPSec é correto afirmar o seguinte:
A
no modo transporte as informações, metadados e todo o pacote IP é protegido.
B
no modo túnel, somente o cabeçalho do pacote não é protegido.
C
no modo transporte, um novo cabeçalho IP é criado para proteger ou esconder o pacote original da camada de rede.
D
no modo túnel, os métodos de segurança IPSec são aplicados a todo pacote IP.
E
nenhum dos modos oferece ou utiliza serviços de criptografia.
O IPSec apresenta como uma de suas características o
A
IP Encapsulation Security Payload, que provê a autenticação e integridade dos dados, mas não a confidencialidade.
B
IP Authentication Header, que provê autenticação, confidencialidade dos dados e integridade da mensagem.
C
Modo Híbrido, no qual tanto o segmento da camada de transporte como o pacote IP são autenticados e criptografados.
D
Modo Transporte, no qual todo o pacote IP é autenticado sem criptografia.
E
Modo Túnel, no qual todo o pacote IP é autenticado e criptografado.
Ao realizar o acesso a uma aplicação através do protocolo IPSec-AH, no modo transporte, é assegurada, no que diz respeito aos requisitos da camada de rede, a
A
qualidade de serviço exigida pela aplicação.
B
compressão da área de dados.
C
disponibilidade dos dados.
D
integridade do cabeçalho IP e do payload de dados.
E
confidencialidade do cabeçalho IP e do payload de dados.
Uma das formas de se criar um sistema de detecção de intrusão, ou da sigla em inglês IDS (Intrusion Detection System), é por meio da implantação do protocolo, que é também bastante utilizado em VPN (Virtual Private Network), conhecido tecnicamente pela sigla:
A
TCPsec
B
UDPsec
C
IPsec
D
RIPsec
Em relação ao protocolo IPSec e VPN (virtual Private Network) pode-se afirmar que
A
associações seguras (Security Associations) são conexões lógicas que possuem canais full-duplex, necessitando de um canal para troca de dados entre emissor e receptor.
B
o IPSec possui duas formas de empacotamento: modo túnel e modo transporte. O mais apropriado para VNP é o modo transporte.
C
o protocolo IKE (Internet Key Exchange) é utilizado para troca de informações sobre algoritmos de criptografia/autenticação e chaves para máquinas em VPN de baixa densidade.]
D
IPSec e VPNs permitem que algoritmos de criptografia sejam utilizados sem a necessidade de certificados digitais.
E
permite tráfego seguro e confidencial de dados entre elementos de uma rede de computadores, incluindo servidores e roteadores.
Deseja-se realizar uma transferência de dados pela Internet de modo seguro (com privacidade, integridade e autenticidade) utilizando os recursos dos protocolos do conjunto TCP/IP. Caso seja especificado o uso de um protocolo da camada de rede, este deverá ser o
A
SSH.
B
TLS.
C
IPSec.
D
FTPS.
E
SCTP.
Ano:
2017
Banca:
Instituto AOCP
Os protocolos SSH e IPSec têm como objetivo tornar mais seguras as operações realizadas através das redes de computadores, atuando, essencialmente, sobre a camada de rede (camada 3).
C
Certo
E
Errado
Uma das dificuldades de usar IPSec como solução de VPN é a sua dificuldade em passar por redes usando NAT.
Uma solução frequente para contornar esse problema é o uso de IPSec:
A
apenas em modo transporte;
B
sem o protocolo AH, pois nele se concentra a incompatibilidade com NAT;
C
com ICMP como protocolo de transporte (ipsec sobre icmp);
D
com UDP como protocolo de transporte (ipsec sobre udp);
E
juntamente com tuneis GRE.
Durante uma aula, um aluno perguntou se existia algum protocolo TCP/IP que pudesse criptografar os dados na camada de rede.
O professor respondeu que sim, dando como exemplo o protocolo
A
S/MIME.
B
IPSec.
C
PGP.
D
PPTP.
E
SSL.
Sobre o protocolo de segurança IPSec é correto afirmar que
A
sua utilização é opcional tanto no IPv4 quanto no IPv6.
B
dispensa a utilização de protocolos de segurança em nível de transporte e aplicação.
C
no modo transporte, criptografa somente a mensagem, deixando o cabeçalho intacto, enquanto que, no modo túnel, todo o pacote é criptografado, sendo necessário encapsular o pacote com outro cabeçalho.
D
utiliza algoritmos criptográficos, como o DES, para evitar ataques de man-in-the-middle.
E
utiliza apenas algoritmos de criptografia simétrica, deixando serviços como autenticidade dos dados para as camadas de transporte e aplicação.
O IPSec é um conjunto de padrões utilizados para que se possa garantir uma comunicação segura entre dois ou mais hosts em uma rede, mesmo que as informações sejam enviadas por um meio não seguro. Em relação ao IPSec, é INCORRETO afirmar que:
A
fornece autenticação em nível da rede, a verificação da integridade de dados e transmissão com criptografia.
B
o gerenciamento de chaves é definido por um conjunto separado de mecanismos, com suporte para distribuição automática ou manual.
C
no funcionamento no modo de transporte, todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo.
D
o protocolo AH (Authentication Header) tem por objetivo adicionar autenticação e integridade, garantindo a autenticidade do pacote e também que este não foi alterado durante a transmissão por algum eventual atacante.
E
o protocolo ESP (Encapsulating Security Payload) tem por objetivo adicionar autenticação e confidencialidade, a fim de garantir que somente os destinatários autorizados possam ter acesso ao conteúdo do pacote.
Gerar simulado