Questão nº 46
Questão de TI - Infraestrutura e Segurança · FGV EPE 2024 (nº 46)
O protocolo IPSEC (Internet Protocol Security) é amplamente utilizado para proteger comunicações IP com autenticação e criptografia.
O protocolo IPSEC pode operar em dois modos principais: modo transporte e modo túnel. Compreender a diferença entre esses modos é crucial para a implementação eficaz de segurança nas comunicações.
Nesse sentido, assinale a opção que apresenta a principal diferença entre eles.
- AO modo transporte encapsula o pacote IP inteiro, enquanto o modo túnel protege apenas o payload.
- BO modo transporte não suporta criptografia, enquanto o modo túnel suporta.
- CO modo túnel fornece confidencialidade e integridade, enquanto o modo transporte fornece apenas integridade.
- DO modo túnel utiliza AH e ESP para garantir integridade e confidencialidade, enquanto o modo transporte utiliza apenas AH.
- EO modo transporte protege apenas o payload do pacote IP, enquanto o modo túnel encapsula o pacote IP inteiro. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
O IPSec tem duas formas principais de proteger a comunicação: o modo transporte que protege só o conteúdo da mensagem, e o modo túnel que protege a mensagem inteira (conteúdo e cabeçalho original) colocando-a dentro de um novo "envelope" seguro.
- (A) Incorreta: Esta alternativa inverte completamente as definições. O modo transporte protege o payload, e o modo túnel encapsula o pacote IP inteiro. Armadilha: É o distrator mais tentador porque inverte a lógica da resposta correta, pegando o aluno que tem uma ideia superficial.
- (B) Incorreta: Ambos os modos (transporte e túnel) suportam criptografia, geralmente através do protocolo ESP (Encapsulating Security Payload).
- (C) Incorreta: Ambos os modos podem fornecer confidencialidade (criptografia) e integridade (autenticação), dependendo se utilizam AH (Authentication Header) ou ESP (Encapsulating Security Payload).
- (D) Incorreta: A escolha entre AH e ESP, ou a combinação deles, é independente do modo (transporte ou túnel). Ambos os modos podem usar AH, ESP, ou ambos.
- (E) Correta: Esta é a principal diferença. O modo transporte protege apenas a carga útil (payload) do pacote IP original, mantendo o cabeçalho IP original inalterado (exceto por pequenos ajustes). Já o modo túnel encapsula o pacote IP inteiro (cabeçalho IP original + payload) dentro de um novo pacote IP, adicionando um novo cabeçalho IP externo.
Fonte: FGV EPE 2024 Analista de Gestão Corporativa - TI - Infraestrutura e Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.