Questão de Segurança da Informação — VPN (Virtual Private Network) — CESPE / CEBRASPE 2024
Segurança da Informação›VPN (Virtual Private Network)
Código
ce188308
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Infraestrutura de TI
Em relação a NAT e VPN, bem como a ataques dos tipos flood e keylogger, julgue o item a seguir.Quando implementada uma VPN usando-se o protocolo IPSEC, no modo tunelamento, a mensagem (payload) é criptografada, mantendo os cabeçalhos IP originais na abertura da conexão.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
IPSec — Modo Tunelamento
❌ ERRADO. A afirmativa está incorreta. No modo tunelamento do protocolo IPSec, todo o pacote IP original (incluindo o cabeçalho IP original) é criptografado e encapsulado dentro de um novo pacote IP com novos cabeçalhos. Portanto, o cabeçalho IP original não é mantido em claro; ele faz parte do payload criptografado. A descrição fornecida confunde o modo tunelamento com o modo transporte do IPSec, que de fato criptografa apenas o payload e mantém o cabeçalho original inalterado.
Critério
Modo Transporte (IPSec)
Modo Tunelamento (IPSec)
O que é criptografado
Apenas o payload (dados)
Todo o pacote IP original (cabeçalho + payload)
Cabeçalho IP original
Mantido em claro (visível)
Criptografado (não visível)
Novo cabeçalho IP
Não é adicionado
Adicionado (novo pacote IP)
IPSec
1Modo transporte
Criptografa payload
Cabeçalho original visível
2Modo tunelamento
Criptografa pacote inteiro
Cabeçalho original oculto
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca inverte a descrição dos modos do IPSec. No modo transporte, apenas o payload é criptografado e o cabeçalho original permanece visível. Já no modo tunelamento, o pacote inteiro (cabeçalho + payload) é protegido. Memorize essa diferença para não cair na troca.