Questão de Tecnologia da Informação · FCC TRT19 2022 (nº 52)

O IPSec (Internet Protocol Security) é um conjunto de protocolos que fornece segurança para as comunicações na camada de rede (camada IP), protegendo os dados que trafegam pela internet. Ele opera em dois modos principais: transporte e túnel.

• (A) Incorreta: IPSec opera na camada de rede (IP), não na camada de aplicação. O termo "payload" é genérico e não um protocolo de segurança específico do IPSec.
• (B) Incorreta: IPSec opera na camada de rede (IP), não na camada de aplicação. O protocolo Secure Sockets Layer (SSL) é um protocolo de segurança que opera em camadas superiores (transporte/aplicação), sendo diferente do IPSec. Armadilha: Esta alternativa é tentadora porque menciona "túnel" (um modo correto) e "ESP" (um protocolo correto), mas mistura com "aplicação" (camada errada para IPSec) e "SSL" (um protocolo de segurança diferente do IPSec, embora ambos possam ser usados para VPNs, eles não são o mesmo).
• (C) Correta: O IPSec pode ser usado nos modos transporte (protege a comunicação entre dois hosts, criptografando ou autenticando apenas a carga útil do pacote IP) e túnel (protege a comunicação entre redes ou entre um host e uma rede, encapsulando o pacote IP original inteiro dentro de um novo pacote IP, que é então criptografado e/ou autenticado). Para proteger a comunicação, ele utiliza principalmente o Cabeçalho de Autenticação (AH), que garante a autenticidade e integridade dos dados, e a Carga de Empacotamento de Segurança (ESP), que fornece autenticação, integridade e, principalmente, confidencialidade (criptografia) dos dados.
• (D) Incorreta: IPSec opera na camada de rede (IP), não na camada de aplicação. "Cabeçalho inter-rede (IR)" não é um protocolo padrão do IPSec.
• (E) Incorreta: Embora IPSec opere na camada de rede, os modos são transporte e túnel. "Cabeçalho inter-rede (IR)" e SSL não são protocolos do IPSec. "Payload" é um termo genérico.