Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 51)

IPsec (Internet Protocol Security) é um conjunto de protocolos que garante a segurança das comunicações na internet, e as Associações de Segurança (SAs) são acordos entre dois dispositivos sobre como protegerão essa comunicação. O componente IPsec que negocia e estabelece essas SAs é o IKE.

• (A) Incorreta: O Authentication Header Protocol (AH) é um protocolo IPsec que fornece autenticação, integridade e proteção anti-replay, mas não é responsável por criar as SAs; ele as utiliza.
• (B) Incorreta: O Encapsulating Security Payload Protocol (ESP) é um protocolo IPsec que oferece criptografia, autenticação, integridade e proteção anti-replay, mas também não cria as SAs; ele as utiliza.
• (C) Correta: O Internet Key Exchange (IKE) é o protocolo dentro do IPsec responsável por negociar, estabelecer e manter as Associações de Segurança (SAs), incluindo a troca de chaves e a definição dos parâmetros de segurança.
• (D) Incorreta: A Security Association Database (SAD) é um banco de dados que armazena as informações das SAs ativas. Ela não as cria, apenas as guarda após serem estabelecidas. A armadilha aqui é o nome "Security Association", que pode levar a crer que ela as cria, mas é apenas um repositório.
• (E) Incorreta: A Security Policy Database (SPD) é um banco de dados que contém as regras (políticas) que determinam como o IPsec deve processar os pacotes IP, ou seja, quando e como usar uma SA, mas não é responsável por criar a SA em si.