Pular para o conteúdo principal

Questão de Segurança da Informação — IPSec — CESPE / CEBRASPE 2023

Segurança da InformaçãoIPSec
Código
ce398061
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana TI ( )
Julgue o próximo item, relacionado a redes de computadores e protocolos de comunicação.   O IPsec necessita de maior carga de processamento que os demais protocolos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IPsec e o custo de processamento

❌ ERRADO. A afirmação está incorreta: o IPsec não necessita, por definição, de maior carga de processamento que os demais protocolos. O overhead de processamento do IPsec é uma característica variável, que depende de fatores como o modo de operação (transporte ou túnel), os algoritmos criptográficos utilizados e a implementação específica. O IPsec, inclusive, oferece uma capacidade de filtragem que permite que apenas o tráfego selecionado resulte em overhead de processamento, como destaca a literatura técnica sobre o assunto.

O IPsec (IP Security) é um conjunto de protocolos que atua na camada de rede (camada IP) para prover segurança às comunicações, oferecendo serviços de autenticação, confidencialidade e gerenciamento de chaves. Ele é uma solução de uso geral, transparente aos usuários finais e aplicações, e pode ser utilizado para proteger o tráfego em redes locais, WANs e na Internet. A sua principal vantagem é a capacidade de proteger qualquer aplicação que utilize o protocolo IP, sem que ela precise ser modificada.

A carga de processamento do IPsec não é um valor fixo e superior a todos os outros protocolos. Ela varia conforme a configuração e o uso. Por exemplo, se o IPsec for utilizado apenas para autenticação (com o protocolo AH), o custo de processamento é menor do que se for utilizado para confidencialidade (com o protocolo ESP), que envolve criptografia. Além disso, o IPsec permite a seleção de tráfego, de modo que apenas os pacotes que precisam de proteção sejam processados, reduzindo o overhead geral. A literatura técnica ressalta que "IPsec inclui uma capacidade de filtragem de modo que somente o tráfego selecionado precisa resultar em overhead do processamento do IPsec".

A banca explora a generalização indevida: o candidato pode assumir que, por ser um protocolo de segurança robusto, o IPsec sempre exige mais processamento. No entanto, essa afirmação é relativa e depende do contexto. Um protocolo como o TLS, por exemplo, também pode ter um custo de processamento significativo, dependendo dos algoritmos e do tamanho dos dados. A comparação "maior que os demais" é uma generalização que não se sustenta tecnicamente.

Para a prova, o ponto-chave é entender que o IPsec é um protocolo de segurança que opera na camada de rede, e que o seu custo de processamento é uma característica variável, não uma regra absoluta. A afirmação de que ele "necessita de maior carga de processamento que os demais protocolos" é uma generalização incorreta, pois o overhead depende de diversos fatores e o IPsec possui mecanismos para minimizá-lo.

IPsec
  • 1Carga de processamento
    • Não é sempre maior que os demais
    • Variável conforme fatores
      • Modo de operação (transporte/túnel)
      • Algoritmos criptográficos
      • Implementação
  • 2Mecanismo de minimização
    • Filtragem de tráfego
    • Só o tráfego selecionado gera overhead
  • 3Serviços
    • Autenticação (AH)
    • Confidencialidade (ESP)
LEVEL · soulevel.com.br

Alternativa C — ❌ Incorreta

A alternativa afirma que o IPsec necessita de maior carga de processamento que os demais protocolos. Isso é uma generalização indevida. O custo de processamento do IPsec é variável e depende de fatores como o modo de operação, os algoritmos criptográficos e a implementação. Além disso, o IPsec possui um mecanismo de filtragem que permite que apenas o tráfego selecionado seja processado, o que pode reduzir o overhead. A literatura técnica destaca que "IPsec inclui uma capacidade de filtragem de modo que somente o tráfego selecionado precisa resultar em overhead do processamento do IPsec". Portanto, a afirmação é incorreta.

Alternativa E — ✅ Correta ⟵ GABARITO

A alternativa E (Errado) é o gabarito, pois a afirmação do enunciado é incorreta. O IPsec não necessita, por definição, de maior carga de processamento que os demais protocolos. O overhead de processamento é uma característica variável, dependente de diversos fatores, e o IPsec possui mecanismos para minimizá-lo, como a filtragem de tráfego. Portanto, a afirmação de que ele "necessita de maior carga de processamento que os demais protocolos" é uma generalização incorreta.

Gabarito: letra E (Errado).

Link permanente: /questoes/ce398061