<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 O IPSec (Internet Protocol Security) é um conjunto de protocolos dentro da camada IP do conjunto de protocolos da internet, que suporta a comunicação segura de dados através de redes IP, incluindo a internet.
 
 
 O IPSec funciona de duas maneiras principais:
 
 
 <ul>
 <li>Modo de Transporte: Onde apenas o payload (conteúdo do pacote) é criptografado, o que é mais comum em comunicações fim-a-fim.</li>
 
 <li>Modo de Túnel: Tanto o cabeçalho quanto o payload são encapsulados e criptografados para transmissão. Este modo é amplamente utilizado para VPNs, pois permite a segurança nas comunicações entre redes separadas por uma ou mais redes públicas.</li>
 </ul>
 
 
 Na situação proposta pela questão, a empresa pretende utilizar uma WAN pública para comunicação segura entre sua matriz e suas filiais. O uso do IPSec é adequado, principalmente no modo túnel, pois ele criará um canal de comunicação seguro, chamado túnel, pelo qual os dados podem transitar protegidos por meio de criptografia.
 
 
 As principais características do IPSec que são relevantes para esse cenário incluem:
 
 
 <ul>
 <li>Autenticação: O IPSec pode autenticar os pacotes de dados, garantindo que os pacotes que chegam são provenientes da fonte esperada.</li>
 
 <li>Confidencialidade: Através da criptografia de dados, é garantido que as informações não possam ser lidas por partes não autorizadas.</li>
 
 <li>Integridade dos Dados: Assegura que os dados não foram alterados durante a transmissão entre as partes comunicantes.</li>
 </ul>
 
 
 Como o enunciado indica claramente que a empresa busca criptografar os dados na WAN utilizando uma VPN, o uso do IPSec é apropriado, pois atende aos requisitos de confidencialidade e integridade necessários em ambientes corporativos onde a segurança da informação é crítica.
 
 
 Portanto, com base nos princípios de segurança e funcionamento do IPSec, a afirmativa de que o IPSec pode ser usado para proporcionar comunicação segura através de cifração dos dados em uma VPN na WAN pública é correta.
 

 Portanto, a alternativa correta é C.
 

</body>
</html>

Situação hipotética: Uma empresa precisa criar redes virtuais privadas seguras através de WAN pública, para a comunicação entre sua matriz e suas filiais. Assertiva: Como solução, essa empresa pode utilizar o IPSec para prover capacidade de comunicação segura por meio de cifração dos dados que passam pela WAN através de rede privada virtual.

Julgue o próximo item, relativo à segurança da informação.


Questões de Tecnologia da Informação - IPSec - 2022