Questão de Redes de Computadores — Protocolo — Quadrix 2025

IPsec: criptografia, integridade e autenticação em VPNs

Gabarito: ✅ CERTO. O IPsec é uma suíte de protocolos que opera na camada de rede (camada 3) e oferece confidencialidade (criptografia), integridade e autenticação dos dados, sendo amplamente utilizado para implementar VPNs em redes corporativas. A afirmação está correta porque descreve com precisão as funções centrais do IPsec.

O IPsec (Internet Protocol Security) é um conjunto de protocolos projetado para proteger comunicações na camada IP. Ele não é um protocolo único, mas um framework que combina diferentes mecanismos para garantir segurança. Suas principais funções são:

• Confidencialidade: garante que os dados não sejam lidos por terceiros, por meio de criptografia.

• Integridade: assegura que os dados não foram alterados durante a transmissão.

• Autenticação: confirma a identidade da origem dos dados, evitando spoofing.

• Proteção contra replay: impede que pacotes capturados sejam reenviados.

Essas funções são implementadas principalmente por dois protocolos: o AH (Authentication Header) e o ESP (Encapsulating Security Payload). O AH é responsável por autenticação e integridade, mas não criptografa os dados. O ESP, por sua vez, oferece criptografia (confidencialidade), além de integridade e autenticação. Em VPNs, o modo túnel é o mais comum, pois encapsula o pacote IP original inteiro dentro de um novo pacote, escondendo os endereços internos.

O IPsec é amplamente utilizado em redes corporativas para criar VPNs site-to-site (entre filiais) e remote access (acesso remoto). Ele é parte obrigatória do IPv6 e opcional no IPv4, e sua flexibilidade permite proteger qualquer tráfego IP, independentemente do protocolo de transporte (TCP, UDP etc.).

A afirmação do enunciado é uma descrição fiel do papel do IPsec. Não há qualquer erro conceitual: ele realmente utiliza criptografia de ponta a ponta (no sentido de proteger os dados entre os pontos finais do túnel), garante confidencialidade, integridade e autenticação, e é amplamente usado em VPNs corporativas.

✅ CERTO.

Gabarito: ✅ CERTO.