Questão de Redes de Computadores — Segurança de Redes — FGV 2025
Redes de Computadores›Segurança de Redes
Código
fg116140
Banca
FGV
Órgão
MPU
Ano
2025
Nível
Superior
Cargo
Analista do - Perito em Tecnologia da Informação e Comunicação
Ao estabelecer uma VPN institucional entre o MPT, o MPF e n procuradores com notebooks conectados remotamente, é necessário configurar associações de segurança (SAs) para suportar o tráfego IPsec bidirecional. Essas associações são estabelecidas entre:• o roteador de borda do MPF e o roteador de borda do MPT;• o roteador de borda do MPF e cada notebook dos n procuradores.Nesse caso, o número total de associações de segurança necessárias para suportar o tráfego IPsec bidirecional é de:
A2n;
B4n;
C2+n;
D2+2n;
E2+3n.
Revelar gabarito e comentário▾
GabaritoD — 2+2n;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Associações de Segurança (SA) em IPsec VPN
Gabarito: letra D. O número total de associações de segurança (SAs) necessárias para suportar o tráfego IPsec bidirecional é de 2 + 2n, pois cada par de extremidades requer duas SAs (uma para cada sentido de comunicação). Entre o roteador do MPF e o roteador do MPT há um par => 2 SAs; entre o roteador do MPF e cada um dos n procuradores há n pares => 2n SAs. Total: 2 + 2n.
No IPsec, a Security Association (SA) é um conceito unidirecional. Para comunicação bidirecional, são necessárias duas SAs por par de gateways ou host‑gateway. Este é o ponto central da questão: confundir uma SA com um “túnel” que já engloba os dois sentidos leva ao erro de contar apenas uma associação por par.
Alternativa A — ❌ Incorreta
2n considera apenas SAs entre o MPF e os procuradores, ignorando as SAs entre MPF e MPT. Cada procurador precisa de 2 SAs (uma TX, uma RX), o que daria 2n para os procuradores, mas faltam as 2 do enlace MPF–MPT.
Alternativa B — ❌ Incorreta
4n não tem correspondência com a topologia descrita. Poderia surgir ao multiplicar indevidamente o total de conexões ou ao contar direções adicionais.
Alternativa C — ❌ Incorreta
2 + n é o resultado se considerarmos que cada par de extremidades requer apenas uma SA (como se a SA fosse bidirecional). Esse é o erro mais comum. A expressão correta é 2 + 2n (cada par → 2 SAs).
Alternativa D — ✅ Correta ⟵ GABARITO
2 + 2n corresponde exatamente à soma: 2 SAs para o enlace MPF↔MPT mais 2n SAs para os n enlaces MPF↔procurador. Cada enlace exige duas SAs por ser bidirecional.
Alternativa E — ❌ Incorreta
2 + 3n não se justifica na topologia. Não há previsão de três SAs por procurador, pois cada par demanda exatamente duas.
NÃO CAIA NESSA!
A banca explora a confusão entre SA unidirecional e a noção de “túnel” bidirecional. Muitos candidatos assumem que uma SA atende aos dois sentidos e caem na alternativa C (2 + n). Lembre‑se: no IPsec, cada SA é unidirecional; para tráfego bidirecional, são necessárias duas SAs por par.