Questão 60 · Informática: Segurança da informação
O protocolo que permite funções de autenticação e de troca de chave e que trabalha em conjunto com o IPSec é o
- A) AH.
- B) ESP.
- C) ISAKMP.
- D) SA.
- E) ECN.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (AEB 2025).
Comentário
Gabarito: C.
O ISAKMP (Internet Security Association and Key Management Protocol) é o protocolo que define o framework para negociar associações de segurança e gerenciar chaves, incluindo a autenticação entre as partes e a troca de chaves. Ele trabalha em conjunto com o IPSec, sendo a base do processo de troca de chaves (com o IKE) que estabelece as associações usadas pelo IPSec. Por isso, a alternativa C é a correta.
Erros das demais:
- A: o AH (Authentication Header) é um protocolo do IPSec para autenticação e integridade dos pacotes, e não de troca de chaves.
- B: o ESP (Encapsulating Security Payload) é um protocolo do IPSec para criptografar e autenticar o conteúdo dos pacotes, e não de troca de chaves.
- D: SA (security association) é um conceito, o conjunto de parâmetros de segurança negociados, e não um protocolo.
- E: ECN (Explicit Congestion Notification) é um mecanismo de controle de congestionamento, sem relação com autenticação do IPSec.
Dica: AH e ESP são protocolos de proteção de pacotes do IPSec; ISAKMP é o protocolo de negociação e gerenciamento de chaves.
Fundamentos: ISAKMP: framework de negociação de associações de segurança e gerenciamento de chaves, usado com o IPSec · IPSec: protocolos AH e ESP para proteção dos pacotes
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe AEB 2025 (Tecnologista Júnior – Especialidade: Tecnologia da Informação), questão 60, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.