Pular para o conteúdo principal

Questão de Redes de Computadores — Segurança de Redes — VUNESP 2024

Redes de ComputadoresSegurança de Redes
Código
vu089515
Banca
VUNESP
Órgão
UNIFESP
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação
Assinale a alternativa relacionada à fase 2 IKE (IKE phase two) do protocolo IPsec.
  1. APsec Security Associations são terminadas por exclusão ou timeout.
  2. BDados úteis são trocados entre os participantes por um túnel IPsec.
  3. CO administrador da rede deve digitar uma senha manualmente para autorizar o estabelecimento do túnel IPsec.
  4. DOs participantes estabelecem um canal seguro para, posteriormente, negociar IPsec Security Associations.
  5. EOs participantes negociam a IPsec Security Association para autenticação do tráfego que ocorrerá pelo túnel.
Revelar gabarito e comentário

GabaritoE — Os participantes negociam a IPsec Security Association para autenticação do tráfego que ocorrerá pelo túnel.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Fases do IKE no IPsec

Gabarito: letra E. A fase 2 do IKE (Internet Key Exchange) tem como objetivo negociar as IPsec Security Associations (SAs) que serão usadas para proteger o tráfego de dados, ou seja, autenticar e/ou criptografar o tráfego do túnel IPsec. As alternativas incorretas descrevem outras etapas ou processos do IPsec.

  1. 1Fase 1: ISAKMP SACanal seguro
  2. 2Fase 2: IPsec SAAutenticação/criptografia
  3. 3Túnel IPsecTroca de dados úteis
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

A terminação das SAs (por exclusão ou timeout) não é específica da fase 2; pode ocorrer em qualquer momento do ciclo de vida da SA, após sua negociação.

Alternativa B — ❌ Incorreta

A troca de dados úteis (payload) ocorre após o estabelecimento do túnel IPsec, ou seja, depois que as SAs já foram negociadas na fase 2. Não é a fase 2 em si.

Alternativa C — ❌ Incorreta

A digitação manual de senha para autenticação é típica da fase 1 (autenticação com pre-shared key), não da fase 2, que herda a autenticação estabelecida na fase 1.

Alternativa D — ❌ Incorreta

Estabelecer um canal seguro para negociações futuras é exatamente o que ocorre na fase 1 do IKE (ISAKMP SA). A fase 2 utiliza esse canal seguro para negociar as SAs IPsec.

Alternativa E — ✅ Correta ⟵ GABARITO

A fase 2 do IKE negocia as IPsec Security Associations que definirão como o tráfego será autenticado e/ou criptografado no túnel IPsec. Esta é a função correta da fase 2.

Gabarito: letra E

Link permanente: /questoes/vu089515