GabaritoC — ISAKMP.
Gabarito: letra C. O ISAKMP (Internet Security Association and Key Management Protocol) é o protocolo padrão do IPSec responsável por funções de autenticação e troca de chaves, estabelecendo e gerenciando as Associações de Segurança (SAs). As demais alternativas referem-se a outros componentes do IPSec ou a conceitos não relacionados.
O AH (Authentication Header) é um protocolo de segurança do IPSec que fornece autenticação e integridade dos pacotes, mas não realiza troca de chaves. A troca de chaves é função do ISAKMP.
O ESP (Encapsulating Security Payload) oferece confidencialidade (criptografia), autenticação e integridade, porém também não gerencia chaves. A gestão de chaves cabe ao ISAKMP.
O ISAKMP (Internet Security Association and Key Management Protocol) é o protocolo que permite funções de autenticação e de troca de chave e trabalha em conjunto com o IPSec para estabelecer SAs. É a resposta correta.
SA (Security Association) é um conceito que representa uma conexão lógica entre dois dispositivos IPSec, definindo parâmetros de segurança (algoritmos, chaves, etc.). Não é um protocolo e, portanto, não realiza troca de chaves.
ECN (Explicit Congestion Notification) é um mecanismo de notificação de congestionamento na camada de rede, não relacionado ao IPSec e sem funções de autenticação ou troca de chaves.
A banca pode induzir o candidato a escolher AH ou ESP, pois são os protocolos mais conhecidos do IPSec. No entanto, eles atuam na segurança dos dados, e não no gerenciamento de chaves. O ISAKMP é o protocolo específico para autenticação e troca de chaves.
Gabarito: letra C (ISAKMP).
Link permanente: /questoes/ce193432