Enunciado
Parte de um setor administrativo de um órgão foi transferido fisicamente para outra localidade. Para permitir acesso seguro aos sistemas hospedados em ambos os locais, a equipe de Tecnologia da Informação (TI) configurou uma VPN (Virtual Private Network) baseada em IPsec (Internet Protocol Security). Ao estabelecer uma conexão IPSEC, as associações de segurança (Security Associations - SA) são criadas contendo as especificações de segurança definidas entre os dois dispositivos que participam da VPN. O componente IPSEC responsável por criar as SA é:
Alternativas
- A)
Authentication Header Protocol;
- B)
Encapsulating Security Payload Protocol;
- C)
Internet Key Exchange;
- D)
Security Association Database;
- E)
Security Policy Database.
Gabarito e comentário
Resposta correta: C
Internet Key Exchange negocia parâmetros e estabelece associações de segurança para comunicação IPsec entre pares. Essas associações descrevem algoritmos, chaves e duração da proteção. IKE cuida da negociação; os mecanismos AH e ESP atuam na proteção efetiva dos pacotes.