Questão 44 · Informática: Segurança da informação
Um administrador de rede precisa disponibilizar o uso de IPSEC para um grupo de usuários remotos. Para que funcione plenamente, com autenticação e criptografia, é necessário liberar no firewall o tráfego para:
- A) porta tcp/500 e protocolo IP 50
- B) protocolo IP 51
- C) protocolo icmp, porta udp/500 e tcp/500
- D) porta udp/500 e protocolos IP 50 e 51
- E) protocolos IP 50 e 51
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca FGV (DPE/RO 2015).
Comentário
Gabarito: D.
O IPSec precisa de três elementos liberados no firewall. O IKE, que negocia as associações de segurança, usa a porta UDP 500. O ESP (protocolo IP 50) oferece criptografia e também autenticação. O AH (protocolo IP 51) oferece autenticação e integridade. Para funcionar plenamente, com autenticação e criptografia, o conjunto é a porta udp/500 mais os protocolos IP 50 e 51, alternativa D.
- A: o IKE usa UDP, não TCP 500, e a alternativa não inclui o protocolo 51.
- B: liberar só o protocolo 51 deixaria de fora a negociação (IKE) e a criptografia do ESP.
- C: ICMP e TCP 500 não substituem os protocolos 50/51 nem o UDP 500.
- E: sem a porta UDP 500, a negociação de chaves não ocorre.
Dica: guarde: UDP 500 para IKE, protocolo IP 50 para ESP e IP 51 para AH.
Fundamentos: Componentes do IPSec (IKE, ESP, AH) · Portas e protocolos IP · Filtragem de firewall para VPN
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV DPE/RO 2015 (Analista de Redes e Comunicação de Dados), questão 44, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.