Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 48)

O IPSec (Internet Protocol Security) é um conjunto de protocolos que garante a segurança das comunicações na camada de rede, protegendo os dados com criptografia e autenticação. Para isso, ele precisa de um método seguro para gerar e compartilhar as "chaves" secretas usadas na criptografia.

A) Incorreta: O ESP (Encapsulating Security Payload) é um protocolo do IPSec que fornece confidencialidade (criptografia), autenticação de dados, integridade e proteção contra replay, mas não gerencia chaves.
B) Correta: O IKE (Internet Key Exchange) é o protocolo do IPSec responsável pela negociação, troca e gerenciamento das chaves criptográficas entre os dispositivos que se comunicam, estabelecendo associações de segurança (SAs).
C) Incorreta: O NAT (Network Address Translation) é uma técnica de rede para modificar endereços IP em pacotes, não tendo relação direta com os protocolos de segurança do IPSec.
D) Incorreta: O SPD (Security Policy Database) é um banco de dados que contém as políticas de segurança do IPSec, definindo quais pacotes devem ser protegidos e como, mas não é um protocolo de troca de chaves.
E) Incorreta: O SPI (Security Parameter Index) é um identificador numérico presente nos cabeçalhos AH e ESP que, junto com o endereço IP de destino e o protocolo de segurança (AH ou ESP), identifica uma Associação de Segurança (SA) específica, não sendo um protocolo de gerenciamento de chaves.