Questão 52 · Informática: Segurança da informação
Assinale a opção que indica a denominação dada ao modo de encapsulamento do IPSEC em que o conteúdo de dados é criptografado, o cabeçalho ESP é inserido no pacote IPv4, imediatamente antes do cabeçalho da camada de transporte, e um trailer ESP é colocado após o pacote de IPv4.
- A) túnel
- B) associação
- C) seletores
- D) payload
- E) transporte
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: E.
A descrição corresponde ao modo transporte do IPsec. Nele, o conteúdo (payload) do pacote IP é protegido, o cabeçalho ESP é inserido entre o cabeçalho IP original e o cabeçalho da camada de transporte (TCP/UDP), e o trailer ESP é colocado após os dados. O cabeçalho IP original é mantido, o que torna esse modo mais leve, mas o deixa menos protegido que o modo túnel.
Os erros das demais alternativas:
- A (túnel): encapsula o pacote IP inteiro em um novo cabeçalho IP, o que não corresponde à descrição.
- B (associação): é o conceito de Security Association (SA), um canal lógico unidirecional, não um modo de encapsulamento.
- C (seletores): são critérios que definem quais tráfegos devem ser protegidos pela política de segurança.
- D (payload): é apenas a carga útil do pacote, não um modo de encapsulamento.
Dica: no modo transporte, o cabeçalho IP original permanece; no modo túnel, há um novo cabeçalho IP.
Fundamentos: RFC 4301 e RFC 4303 (IPsec e ESP), modos transporte e túnel, de forma genérica · Conceitos de IPsec: modo transporte x modo túnel
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 52, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.