Questão 45 · Informática: Segurança da informação
Uma empresa startup precisa implementar uma conexão segura para apoiar o trabalho remoto (home office) de seus funcionários.
Diante das diversas formas de implementação da segurança, o CIO (Chief Information Officer) elencou os seguintes critérios, que devem ser mandatórios:
- implementar a segurança em camadas mais baixas do modelo TCP (Transmission Control Protocol) / IP (Internet Protocol) de forma a não ter perda relevante de performance da rede; - ser transparente aos usuários finais sem afetar suas aplicações; - garantir o sigilo, a integridade e a autenticidade; e - reduzir o overhead de gerenciamento de rede.
Baseado nos critérios definidos pelo CIO, a segurança da rede deve ser implementada por meio do uso do:
- A) IPSec (Internet Protocol Security) no formato AH (Authentication Header) no modo transporte instalado em um firewall;
- B) IPSec (Internet Protocol Security) no formato ESP (Encapsulating Security Payload) completo no modo túnel instalado em um roteador;
- C) SSL (Secure Socket Layer) rodando sob o HTTP (Hypertext Transfer Protocol) para garantir o tráfego seguro na Web;
- D) algoritmo de criptografia DES (Data Encryption Standart) antes de enviar pela rede ao destinatário;
- E) IPSec (Internet Protocol Security) no formato ESP (Encapsulating Security Payload) completo no modo transporte instalado em um switch.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (BANESTES 2021).
Comentário
Gabarito: B.
Os critérios do CIO são segurança nas camadas baixas do TCP/IP (sem perda relevante de desempenho), transparência para o usuário e suas aplicações, sigilo, integridade e autenticidade, e menor overhead de gerenciamento. O IPSec atua na camada de rede (IP). O ESP completo oferece confidencialidade (cifragem), integridade e autenticação. No modo túnel, o pacote IP original é encapsulado e protegido por inteiro, e a proteção pode ser implantada em um dispositivo de borda, como um roteador, de forma centralizada, sem alterar as aplicações nem configurar cada estação.
- (A) O AH oferece autenticação e integridade, mas não cifra o conteúdo, portanto não garante o sigilo exigido.
- (C) SSL/TLS atua acima da camada de rede, junto às aplicações, e não na camada baixa exigida; o enunciado o descreve ainda rodando sob o HTTP, voltado ao tráfego Web.
- (D) O DES é apenas um algoritmo de cifragem simétrica: não define uma solução de conexão segura, não garante por si a integridade e a autenticidade e não atua na camada de rede.
- (E) O modo transporte protege apenas a carga útil do pacote IP, mantendo o cabeçalho original, e é voltado à proteção fim a fim entre os hosts; além disso, um switch opera na camada de enlace, e não na camada IP em que o IPSec atua.
Dica: IPSec: AH = autenticação e integridade; ESP = também confidencialidade; modo transporte protege a carga útil; modo túnel protege o pacote IP inteiro.
Fundamentos: IPSec ESP com confidencialidade, integridade e autenticação · Diferença entre modos transporte e túnel · AH sem confidencialidade · Camada de rede como ponto de segurança transparente
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV BANESTES 2021 (Suporte e Infraestrutura), questão 45, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.