IPsec

Analista de Correios - Analista de Sistemas - Suporte de Sistemas - CESPE - 2011

Acerca de algoritmos de criptografia e protocolos, julgue os itens subsecutivos.

O protocolo IPSEC possui a capacidade de esconder os endereços IPs internos, pois suporta o recurso chamado NAT (network address translation).

Errado.

Segundo a justificativa da banca Cespe: Não há relação de causalidade entre a capacidade de o IPSEC esconder endereços e seu suporte ao NAT, pois o IPSEC esconde endereços independentemente do NAT. Dessa forma, opta-se pela alteração do gabarito do item.

Analista de Correios - Analista de Sistemas - Suporte de Sistemas - CESPE - 2011

Acerca de algoritmos de criptografia e protocolos, julgue os itens subsecutivos.

O IPSEC é muito utilizado em conexões VPN (virtual private network), pois é capaz de validar a integridade e a confidencialidade das informações trafegadas na VPN, por meio da utilização do AH (autentication header) e do ESP (encapsulating security payload).

Certo.

O AH provê apenas integridade para o tráfego, via o hash (HMAC) presente no cabeçalho AH.

O ESP provê tanto a integridade (HMAC) quanto confidencialidade (criptografia).

Bastaria a presença do ESP para ambas validações (integridade e confidencialidade).