Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 54)

IPSec (Internet Protocol Security) é um conjunto de protocolos que adiciona segurança (autenticação e/ou criptografia) às comunicações IP. Ele opera em dois modos: transporte (protege a carga útil entre dois hosts) e túnel (protege o pacote IP inteiro, encapsulando-o para enviar entre redes ou gateways).

• (A) Incorreta: No modo transporte, o cabeçalho IPSec (AH ou ESP) é inserido entre o cabeçalho IP original e os dados (carga útil), não antes do cabeçalho IP.
• (B) Incorreta: No modo transporte, o cabeçalho IP original é mantido, mas alguns de seus campos (como o campo "Protocolo") são alterados para indicar a presença do IPSec. Portanto, não é "inalterado".
• (C) Incorreta: No modo transporte, o cabeçalho IPSec é adicionado, não substitui o cabeçalho IP original, que permanece.
• (D) Incorreta: No modo túnel, o cabeçalho IPSec é inserido depois de um novo cabeçalho IP e antes do pacote IP original completo (que inclui seu próprio cabeçalho). Ele não substitui o cabeçalho IP original, que é encapsulado. Armadilha: A confusão pode surgir porque um novo cabeçalho IP é adicionado, mas o IPSec em si não "substitui" o cabeçalho IP original; ele o encapsula junto com a carga útil.
• (E) Correta: No modo túnel, o pacote IP original (com seu cabeçalho e dados) é encapsulado. Um novo cabeçalho IP é então adicionado por fora, contendo os endereços dos endpoints do túnel (geralmente gateways), que são diferentes dos endereços IP originais de origem e destino.