Questão de Tecnologia da Informação · CESGRANRIO BASA 01/2021 (nº 44)

Conceito-chave: A VPN cria um “túnel” privado dentro da internet pública. No IPsec, esse túnel pode ser feito de dois modos: transporte (só protege os dados) ou túnel (protege o pacote inteiro, inclusive o cabeçalho original). Na modalidade Gateway-to-Gateway (ligando duas redes, tipo filial e matriz), o protocolo que encapsula e criptografa o pacote inteiro dentro do túnel é o ESP (Encapsulating Security Payload).

• (A) Correta: O ESP é o protocolo do IPsec que faz o tunelamento e a criptografia do pacote completo na modalidade Gateway-to-Gateway, garantindo confidencialidade, integridade e autenticação.
• (B) Incorreta: TLS é um protocolo de segurança da camada de transporte (usado em HTTPS), não faz tunelamento IPsec; é usado em VPNs do tipo SSL, mas não é da suíte IPsec.
• (C) Incorreta: L2TP é um protocolo de tunelamento de camada 2, mas não criptografa por si só; ele geralmente depende do IPsec (L2TP/IPsec) para segurança, e não é o protocolo de transporte seguro do IPsec.
• (D) Incorreta: PPTP é um protocolo de tunelamento antigo e inseguro (usa MPPE), não faz parte da suíte IPsec e não é usado em Gateway-to-Gateway moderno.
• (E) Incorreta: ISAKMP é o protocolo de negociação de chaves e estabelecimento do túnel (faz parte do IKE), mas não é o que transporta os pacotes de dados; ele apenas configura o ESP/AH.

Armadilha da banca: O distrator mais tentador é a letra E (ISAKMP), porque o aluno confunde “estabelecer o canal seguro” (função do ISAKMP, que negocia as chaves) com “transportar os pacotes” (função do ESP). A banca quer que você lembre: quem carrega o dado no túnel é o ESP; o ISAKMP só “aperta as mãos” antes.