Questão de Segurança da Informação — VPN — CESPE / CEBRASPE 2024

VPN, SSL e o cabeçalho de autenticação (AH)

❌ ERRADO. A afirmação está incorreta porque confunde protocolos distintos: o SSL/TLS não define o cabeçalho de autenticação (AH), que é um mecanismo do protocolo IPsec. Além disso, o AH é responsável por garantir integridade e autenticação, e não a confidencialidade dos dados — essa é a função do ESP (Encapsulating Security Payload) no IPsec ou da criptografia do próprio SSL/TLS.

A questão mistura conceitos de duas famílias de protocolos de segurança que, embora ambos usem tunelamento e criptografia, têm arquiteturas e finalidades diferentes. O SSL/TLS (e seu sucessor TLS) opera na camada de transporte e fornece confidencialidade, integridade e autenticação entre cliente e servidor. Já o IPsec opera na camada de rede e oferece dois protocolos principais: o AH (Authentication Header) e o ESP (Encapsulating Security Payload). O AH cuida da autenticação e integridade, mas não criptografa os dados; o ESP é o que fornece confidencialidade (e opcionalmente autenticação).

Para entender a pegadinha, é essencial dominar a diferença entre os serviços de segurança:

O AH, especificamente, adiciona um cabeçalho ao pacote IP que contém um código de autenticação calculado sobre o payload e partes do cabeçalho IP. Ele não cifra o conteúdo — qualquer pessoa pode ler o pacote, mas não pode alterá-lo sem ser detectada. A confidencialidade, por sua vez, exige criptografia, que é fornecida pelo ESP ou pelo SSL/TLS.

Um exemplo prático: ao acessar um site via HTTPS, o navegador e o servidor estabelecem uma conexão SSL/TLS que criptografa todos os dados trocados (confidencialidade) e inclui códigos de autenticação de mensagem (integridade). Já em uma VPN IPsec, o tráfego pode ser protegido de duas formas: com ESP (que criptografa e autentica) ou com AH (que apenas autentica, sem criptografar). Se um administrador configurar uma VPN IPsec usando apenas AH, os dados trafegarão em texto claro — qualquer um na rede pública poderia lê-los, embora não pudesse alterá-los.

A banca explora exatamente essa confusão: atribui ao SSL a definição do AH e, pior, diz que o AH garante confidencialidade. São dois erros em uma frase. O SSL não tem relação com o AH, e o AH não fornece confidencialidade.

Alternativa E — ❌ Incorreta ⟵ GABARITO

A afirmação está errada por dois motivos:

1. O SSL não define o cabeçalho AH. O AH (Authentication Header) é um protocolo do IPsec, usado para autenticar a origem dos dados e garantir sua integridade. O SSL/TLS é um protocolo da camada de transporte que não utiliza cabeçalho AH — ele tem seu próprio mecanismo de registro e handshake.

1. O AH não garante confidencialidade. O AH apenas autentica e verifica a integridade do pacote, mas não criptografa os dados. A confidencialidade em IPsec é fornecida pelo ESP (Encapsulating Security Payload), que cifra o payload. No SSL/TLS, a confidencialidade vem da criptografia simétrica negociada no handshake.

Portanto, a frase "o SSL, que define um tipo de cabeçalho de autenticação (AH), garantindo a confidencialidade dos dados" contém dois erros conceituais graves, tornando o item errado.

Gabarito: letra E (Errado).