Questão nº 51
Questão de Segurança da Informação · FCC TJ-MA 2019 (nº 51)
Um dos conceitos fundamentais da tecnologia do IPSec é uma SA – Security Association, que trata diretamente de uma conexão que viabiliza o tráfego de serviços seguros. Cada Security Association é identificada por três parâmetros:
I. é um número que identifica uma SA relacionado a um protocolo de segurança.
II. pode ser unicast, broadcast ou ainda multicast. No entanto, para a definição dos mecanismos de gerenciamento de SA, o IPSec assume um endereço de destino unicast, estendendo, assim, as definições para os casos de broadcast e multicast.
III. corresponde ao número 51 para o primeiro e o 50 para o segundo.
Os itens I, II e III representam, correta e respectivamente,
- ASPD (Security Policy Data) − Endereço IPv6 − Identificador do algoritmo (HMAC-MD5 ou HMAC-SHA-1).
- BSPI (Security Parameter Index) − Endereço IP de destino − Identificador do protocolo (AH ou ESP). (alternativa correta)
- CSPI (Security Parameter Index) − Padding Address − Identificador do algoritmo (HMAC-MD5 ou HMAC-SHA-1).
- DSequence Number Replay Defense – Padding Address − Identificador do protocolo (AH ou ESP).
- ESPD (Security Policy Data) − Endereço IPv4 − Sequence Number Replay Defense.
Resposta comentada
Gabarito Alternativa B
Uma Security Association (SA) no IPSec é como um contrato de segurança unilateral entre dois dispositivos, definindo exatamente como eles vão proteger a comunicação (criptografia, autenticação, etc.) para um determinado fluxo de dados. Cada SA é identificada por três elementos-chave.
(A) Incorreta: SPD (Security Policy Database) é um banco de dados de políticas de segurança que determina como o tráfego deve ser protegido, não um identificador da SA. Endereço IPv6 é um tipo de endereço IP, mas a descrição II é mais genérica sobre o conceito de endereço de destino. Identificador do algoritmo (HMAC-MD5 ou HMAC-SHA-1) são algoritmos usados pelos protocolos, não os protocolos em si que são identificados pelos números 50 e 51.
(B) Correta:
- I. SPI (Security Parameter Index): É um número (32 bits) que, junto com o endereço IP de destino e o protocolo de segurança (AH ou ESP), identifica unicamente uma SA.
- II. Endereço IP de destino: A descrição se encaixa perfeitamente, pois uma SA é estabelecida para um destino específico, que pode ser unicast, broadcast ou multicast.
- III. Identificador do protocolo (AH ou ESP): Os números 50 e 51 são os identificadores de protocolo no cabeçalho IP para ESP (50) e AH (51), respectivamente.
(C) Incorreta: Embora SPI esteja correto para o item I, Padding Address não é um termo padrão para identificar uma SA; "padding" refere-se a preenchimento de blocos de dados em criptografia. Identificador do algoritmo está incorreto para o item III, pois os números 50 e 51 se referem aos protocolos AH e ESP, não aos algoritmos de hash ou criptografia que eles utilizam. Armadilha da banca: Começar com SPI (correto) para o item I tenta induzir o erro nos itens seguintes, especialmente com "Padding Address" que soa técnico, mas não se encaixa na descrição.
(D) Incorreta: Sequence Number Replay Defense é um mecanismo de segurança para prevenir ataques de repetição, não um identificador da SA. Padding Address está incorreto para o item II.
(E) Incorreta: SPD (Security Policy Database) está incorreto para o item I. Endereço IPv4 é um tipo de endereço IP, mas a descrição II é mais abrangente. Sequence Number Replay Defense está incorreto para o item III.
Fonte: FCC TJ-MA 2019 Analista Judiciário - Analista de Sistemas - Suporte e Rede (Caderno Tipo 1). Reproduzida para fins de estudo.