Questão nº 59
Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 59)
Os datagramas IPSec são enviados entre pares de entidades da rede. A entidade de origem, antes de enviar datagramas IPSec ao destinatário, cria uma conexão lógica da camada de rede, denominada Associação de Segurança (SA).
As informações de estado sobre essa SA possuem um identificador, denominado Índice de Parâmetro de Segurança (SPI), que possui o tamanho de:
- A12 bits
- B16 bits
- C24 bits
- D32 bits (alternativa correta)
- E64 bits
Resposta comentada
Gabarito Alternativa D
IPSec é um conjunto de protocolos que protege a comunicação IP, estabelecendo uma Associação de Segurança (SA), que é uma conexão lógica unidirecional com parâmetros de segurança definidos. Cada SA é identificada por um número chamado Índice de Parâmetro de Segurança (SPI), que permite ao receptor saber qual SA usar para processar um pacote IPSec.
- (A) Incorreta: 12 bits é um tamanho insuficiente e não padronizado para o Índice de Parâmetro de Segurança (SPI) no contexto do IPSec.
- (B) Incorreta: Embora 16 bits seja um tamanho comum para alguns identificadores em redes (como números de porta TCP/UDP), o SPI do IPSec é definido com um tamanho maior. A armadilha da banca aqui é induzir o erro ao associar a um tamanho de identificador comum, mas não específico para o SPI.
- (C) Incorreta: 24 bits não é o tamanho padrão definido para o Índice de Parâmetro de Segurança (SPI) no IPSec.
- (D) Correta: O Índice de Parâmetro de Segurança (SPI) no IPSec é um campo de 32 bits, conforme especificado nos padrões RFC que definem o IPSec (como RFC 4303 para ESP e RFC 4302 para AH).
- (E) Incorreta: 64 bits é um tamanho excessivo e não padronizado para o Índice de Parâmetro de Segurança (SPI) no IPSec.
Fonte: FGV TJ-SE Servidor 2023 Analista Judiciário - Análise de Sistemas - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.