Pular para o conteúdo principal

Questão de Redes de Computadores — Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer — FCC 2023

Redes de ComputadoresAcesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer
Código
fc069827
Banca
FCC
Órgão
TRT - 15ª Região (SP)
Ano
2023
Nível
Médio
Cargo
Técnico Judiciário - Área de Apoio Especializado - Especialidade Tecnologia da Informação
Uma Técnica configurou uma VPN IPSEC IPv4, em modo túnel, para interligar dois Tribunais Regionais do Trabalho (TRT's) por meio da rede pública, utilizando apenas o protocolo de Encapsulamento da carga útil de segurança (ESP) para garantir a privacidade, a autenticação de origem e a integridade do conteúdo. Sobre a abordagem utilizada pela Técnica,
  1. Ao cabeçalho IPv4 interno contém os endereços IPs de origem e de destino finais, e os cabeçalhos externos contêm os endereços IPs dos peers IPSec.
  2. Ba criptografia, autenticação e integridade será aplicada apenas ao cabeçalho IPv4.
  3. Co cabeçalho ESP é adicionado após o cabeçalho IPv4 original.
  4. Do cabeçalho de extensão ESP é indicado como 50 no Next Heard do cabeçalho IPv4.
  5. Eo cabeçalho autenticação (AH) é adicionado após o cabeçalho IPv4.
Revelar gabarito e comentário

GabaritoA — o cabeçalho IPv4 interno contém os endereços IPs de origem e de destino finais, e os cabeçalhos externos contêm os endereços IPs dos peers IPSec.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

VPN IPSec em modo túnel com ESP

Gabarito: letra A. No modo túnel do IPSec, o pacote IP original (com cabeçalho contendo endereços de origem e destino finais) é encapsulado em um novo pacote IP com cabeçalho externo contendo os endereços dos peers da VPN. A alternativa A descreve corretamente essa estrutura.

  1. 1Novo cabeçalho IPv4 externoEndereços dos peers IPSec
  2. 2Cabeçalho ESPProtocolo 50
  3. 3Pacote IP original encapsuladoCabeçalho interno + dados
  4. 4Trailer ESP + ICVAutenticação e integridade
LEVEL · soulevel.com.br

Alternativa A — ✅ Correta ⟵ GABARITO

Em modo túnel, o cabeçalho IPv4 interno mantém os endereços IP originais (finais). O cabeçalho externo (novo) contém os endereços dos gateways IPSec (peers). Isso é exatamente o que o enunciado descreve: uma VPN site-to-site interligando dois TRTs.

Alternativa B — ❌ Incorreta

A criptografia, autenticação e integridade fornecidas pelo ESP são aplicadas ao payload do ESP, que inclui todo o pacote IP original (cabeçalho interno e dados), e não apenas ao cabeçalho IPv4. Além disso, a autenticação cobre também partes do cabeçalho ESP e trailer.

Alternativa C — ❌ Incorreta

O cabeçalho ESP é adicionado após o novo cabeçalho IPv4 externo e antes do pacote IP original. Portanto, não é após o cabeçalho IPv4 original – este fica encapsulado dentro do payload do ESP.

Alternativa D — ❌ Incorreta

O protocolo ESP é indicado no campo Protocolo do cabeçalho IPv4 com o valor 50. "Next Header" é um campo do IPv6, não do IPv4. A banca troca os conceitos de IPv4 e IPv6.

Alternativa E — ❌ Incorreta

O enunciado afirma que a técnica utilizou apenas o protocolo ESP. Logo, o cabeçalho AH não é adicionado.

NÃO CAIA NESSA!

A alternativa D confunde o campo "Protocolo" do IPv4 (valor 50 para ESP) com o campo "Next Header" do IPv6. A banca também pode induzir ao erro na ordem dos cabeçalhos (alternativa C) – lembre-se: modo túnel = novo IP + ESP + pacote original.

Gabarito: letra A.

Link permanente: /questoes/fc069827