Redes de Computadores · FGV · 2024 | Questão sqc-fg084686

Redes de ComputadoresEndereçamento IP

Código: fg084686
Banca: FGV
Órgão: EPE
Ano: 2024
Nível: Superior

Cargo: Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança)

O protocolo IPSEC (Internet Protocol Security) é amplamente utilizado para proteger comunicações IP com autenticação e criptografia.O protocolo IPSEC pode operar em dois modos principais: modo transporte e modo túnel. Compreender a diferença entre esses modos é crucial para a implementação eficaz de segurança nas comunicações.Nesse sentido, assinale a opção que apresenta a principal diferença entre eles

AO modo transporte encapsula o pacote IP inteiro, enquanto o modo túnel protege apenas o payload.
BO modo transporte não suporta criptografia, enquanto o modo túnel suporta.
CO modo túnel fornece confidencialidade e integridade, enquanto o modo transporte fornece apenas integridade.
DO modo túnel utiliza AH e ESP para garantir integridade e confidencialidade, enquanto o modo transporte utiliza apenas AH.
EO modo transporte protege apenas o payload do pacote IP, enquanto o modo túnel encapsula o pacote IP inteiro.

Revelar gabarito e comentário

GabaritoE — O modo transporte protege apenas o payload do pacote IP, enquanto o modo túnel encapsula o pacote IP inteiro.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IPSec – Modos Transporte e Túnel

Gabarito: letra E. A principal diferença entre os modos transporte e túnel do IPSec é que o modo transporte protege apenas o payload do pacote IP, mantendo o cabeçalho IP original inalterado; já o modo túnel encapsula o pacote IP inteiro em um novo pacote IP, protegendo todo o pacote original, incluindo o cabeçalho.

A questão cobra um conceito fundamental de segurança de redes. O IPSec pode operar em dois modos: transporte (protege apenas os dados da camada superior, útil para comunicação host a host) e túnel (protege o pacote IP completo, usado para VPNs site a site).

Critério	Modo Transporte	Modo Túnel
O que protege	Apenas o payload do pacote IP	O pacote IP inteiro (cabeçalho + payload)
Cabeçalho IP original	Mantido inalterado	Encapsulado em novo cabeçalho IP
Uso típico	Comunicação host a host	VPNs site a site
Suporte a criptografia (ESP)	Sim	Sim
Suporte a autenticação (AH/ESP)	Sim	Sim

Modos IPSec

1Transporte
- Protege apenas o payload
- Cabeçalho IP original inalterado
- Uso: host a host
2Túnel
- Encapsula pacote IP inteiro
- Novo cabeçalho IP
- Uso: VPN site a site

LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Afirma o oposto do que realmente ocorre: o modo transporte não encapsula o pacote IP inteiro; ele protege apenas o payload. O encapsulamento completo é característica do modo túnel.

Alternativa B — ❌ Incorreta

Ambos os modos suportam criptografia (via ESP) e autenticação (via AH ou ESP). O modo transporte pode sim utilizar criptografia para garantir confidencialidade.

Alternativa C — ❌ Incorreta

Tanto o modo transporte quanto o modo túnel podem oferecer confidencialidade e integridade, a depender da escolha entre AH e ESP. Não é correto limitar o modo transporte a apenas integridade.

Alternativa D — ❌ Incorreta

Tanto AH quanto ESP podem ser empregados nos dois modos. O modo transporte não se restringe ao uso exclusivo de AH; pode utilizar ESP para criptografia e integridade simultaneamente.

Alternativa E — ✅ Correta ⟵ GABARITO

Descreve exatamente a diferença essencial: o modo transporte protege apenas o payload do pacote IP original, enquanto o modo túnel encapsula o pacote IP inteiro (cabeçalho + payload) em um novo pacote IP, garantindo proteção completa.

PEGA ESSA DICA!

Para fixar, lembre-se: modo transporte → “transporte” de dados (só o conteúdo); modo túnel → “túnel” que envolve tudo. Em provas, a banca frequentemente inverte a definição (como na alternativa A).

Gabarito: letra E.

Link permanente: /questoes/fg084686