Questão de Redes de Computadores — Protocolo — CESPE / CEBRASPE 2024
Redes de Computadores›Protocolo
Código
ce177893
Banca
CESPE / CEBRASPE
Órgão
MPE-TO
Ano
2024
Nível
Médio
Cargo
Técnico Ministerial Especializado - Área de Atuação: Técnico em Telecomunicações
Acerca da segurança da informação, julgue o seguinte item.O IPSec (Internet protocol security) é um protocolo de comunicação que busca fornecer integridade em detrimento da confidencialidade e sem o emprego de técnicas de autenticação de dados na camada IP, tal protocolo visa à comunicação protegida em redes IP com algoritmos que garantem pouco processamento e baixa latência.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
IPSec (Internet Protocol Security)
✅ ERRADO. O enunciado contém múltiplos erros ao descrever o IPSec. O protocolo não busca integridade em detrimento da confidencialidade; ele pode oferecer ambas (dependendo do modo e do protocolo usado, AH ou ESP). Além disso, IPSec emprega técnicas de autenticação (como HMAC) e não visa baixo processamento e baixa latência – pelo contrário, adiciona overhead devido à criptografia e encapsulamento.
Análise da afirmação
A afirmação diz que o IPSec "busca fornecer integridade em detrimento da confidencialidade e sem o emprego de técnicas de autenticação de dados" e que "visa à comunicação protegida em redes IP com algoritmos que garantem pouco processamento e baixa latência". Isso é completamente contrário à realidade.
Integridade e confidencialidade: O IPSec pode fornecer tanto integridade quanto confidencialidade. O protocolo AH (Authentication Header) garante integridade e autenticidade, mas não confidencialidade. O ESP (Encapsulating Security Payload) fornece confidencialidade, integridade e autenticação (opcional). Portanto, não há um "detrimento" de uma em prol da outra; elas são combináveis.
Autenticação: O IPSec inclui autenticação forte por meio de HMAC e certificados digitais (IKE). Negar que ele emprega técnicas de autenticação é falso.
Desempenho: O IPSec adiciona processamento extra (criptografia, hash, encapsulamento) e aumenta a latência, não sendo projetado para "pouco processamento e baixa latência".
A banca inverte completamente as características do IPSec. O candidato que sabe que IPSec é um protocolo de segurança pode achar que a afirmação está correta, mas ela nega justamente os pilares do protocolo (autenticação e confidencialidade) e atribui um objetivo oposto (baixo processamento).