Questão nº 62
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 62)
Você é um administrador de rede responsável por garantir a segurança das comunicações entre vários escritórios de uma empresa global. Para proteger os dados que trafegam pela internet entre esses escritórios, você decide implementar o IPsec para criar uma VPN.
Durante uma sessão de treinamento para a equipe de TI, você explica como o IPsec funciona e menciona que, antes de enviar datagramas IPsec entre duas entidades da rede, é necessário estabelecer uma conexão lógica de rede denominada:
- AConexão Segura;
- BCanal de Confiança;
- CAssociação de Rede;
- DSessão de Segurança;
- EAssociação de Segurança. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Antes de dois dispositivos trocarem dados protegidos pelo IPsec, eles precisam concordar sobre como essa proteção será feita. Essa "receita" ou "contrato" de segurança, que inclui algoritmos, chaves e outros parâmetros, é chamada de Associação de Segurança.
(A) Incorreta: É um termo muito genérico; IPsec cria uma conexão segura, mas não é o nome técnico do acordo prévio que define os parâmetros de segurança.
(B) Incorreta: É um termo conceitual que descreve o objetivo, não a nomenclatura técnica específica da estrutura do IPsec.
(C) Incorreta: Não é um termo padrão ou reconhecido na arquitetura IPsec para descrever o conjunto de parâmetros de segurança.
(D) Incorreta: Embora "sessão" e "segurança" sejam relevantes, o termo técnico preciso e formalmente definido no IPsec para essa conexão lógica de segurança é Associação de Segurança. A armadilha aqui é que "Sessão de Segurança" soa plausível, mas não é a terminologia exata do padrão IPsec.
(E) Correta: É o termo técnico padrão (Security Association - SA) que descreve o conjunto de parâmetros (algoritmos de criptografia e hash, chaves, modos de operação, tempo de vida, etc.) que define a comunicação segura entre duas entidades IPsec.
Fonte: FGV TRF1 2024 Analista Judiciário - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.