Questão nº 39
Questão de Segurança da Informação · FCC TRT15 2023 (nº 39)
Uma Técnica configurou uma VPN IPSec IPv4, em modo túnel, para interligar dois Tribunais Regionais do Trabalho (TRT's) por meio da rede pública, utilizando apenas o protocolo de Encapsulamento da Carga Útil de Segurança (ESP) para garantir a privacidade, a autenticação de origem e a integridade do conteúdo. Sobre a abordagem utilizada pela Técnica,
- Ao cabeçalho IPv4 interno contém os endereços IPs de origem e de destino finais, e os cabeçalhos externos contêm os endereços IPs dos peers IPSec. (alternativa correta)
- Ba criptografia, autenticação e integridade será aplicada apenas ao cabeçalho IPv4.
- Co cabeçalho ESP é adicionado após o cabeçalho IPv4 original.
- Do cabeçalho de extensão ESP é indicado como 50 no Next Header do cabeçalho IPv4.
- Eo cabeçalho de autenticação (AH) é adicionado após o cabeçalho IPv4.
Resposta comentada
Gabarito Alternativa A
IPSec em modo túnel funciona como um "envelope" seguro: ele pega o pacote IP original (com seus endereços de origem e destino reais) e o coloca dentro de um novo pacote, adicionando um novo cabeçalho IP com os endereços dos dispositivos VPN (os "peers"). O protocolo ESP é usado para criptografar e autenticar esse "envelope" e seu conteúdo.
- (A) Correta: Em modo túnel, o pacote IP original (com os endereços IP finais da comunicação entre os TRTs) é encapsulado. Um novo cabeçalho IP é adicionado por fora desse pacote encapsulado, e este novo cabeçalho contém os endereços IP dos equipamentos VPN (os peers IPSec) que estão estabelecendo o túnel.
- (B) Incorreta: O ESP em modo túnel criptografa e autentica o pacote IP original inteiro (incluindo seu cabeçalho e dados), e não apenas o cabeçalho IPv4.
- (C) Incorreta: No modo túnel, a estrutura é
Novo Cabeçalho IP | Cabeçalho ESP | Pacote IP Original (cabeçalho + dados) | Trailer ESP | Campo de Autenticação ESP. O cabeçalho ESP é adicionado depois do novo cabeçalho IP externo e antes do pacote IP original, não simplesmente "após o cabeçalho IPv4 original". - (D) Incorreta: Embora o número de protocolo para ESP seja 50, a afirmação é incompleta e não descreve a abordagem do modo túnel. O campo "Protocol" (ou "Next Header") do novo cabeçalho IPv4 externo é que indicaria 50 (ESP). A alternativa não especifica qual cabeçalho IPv4, e mesmo que especificasse o externo, ela não é a melhor descrição da abordagem do modo túnel como a alternativa A.
- (E) Incorreta: A questão afirma que apenas o protocolo ESP foi utilizado para garantir a segurança. O AH (Authentication Header) é um protocolo separado do IPSec e, portanto, não seria adicionado neste cenário.
Fonte: FCC TRT15 2023 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.