Por Camila Duarte em 08/01/2025 01:48:35🎓 Equipe Gabarite
Gabarito: b)
No uso de IP-Sec em redes que utilizam Network Address Translator (NAT) e encapsulamento de IP-Sec sobre UDP, algumas considerações importantes devem ser feitas:
a) Incorreto. O encapsulamento de pacotes IP-Sec AH no modo túnel não utiliza as informações obtidas do procedimento de NAT-Keepalive.
b) Correto. A porta utilizada para o transporte dos pacotes UDP que levam os pacotes IP-Sec deve ser a mesma usada para o tráfego IKE (Internet Key Exchange). Isso garante a correta comunicação e segurança entre os dispositivos.
c) Incorreto. O monitoramento de pacotes IKE permite que um observador da rede tenha a informação sobre o suporte para NAT-Traversal. NAT-Traversal é uma técnica que permite que dispositivos em uma rede privada se comuniquem com servidores externos através de um NAT.
d) Incorreto. É permitido o transporte de pacotes IP-Sec ESP (Encapsulating Security Payload) no modo transporte, mesmo com a ausência da informação do IP de origem no pacote encapsulado. O ESP fornece confidencialidade, autenticação de integridade, anti-replay e proteção contra ataques de rejeição.
e) Incorreto. Nos pacotes IKE, a informação relativa aos endereços IP originais é enviada em pacotes do tipo NAT-OA (NAT Original Address).
Portanto, a alternativa correta é a letra b), pois a porta utilizada para o transporte dos pacotes UDP que levam os pacotes IP-Sec deve ser a mesma usada para o tráfego IKE.
No uso de IP-Sec em redes que utilizam Network Address Translator (NAT) e encapsulamento de IP-Sec sobre UDP, algumas considerações importantes devem ser feitas:
a) Incorreto. O encapsulamento de pacotes IP-Sec AH no modo túnel não utiliza as informações obtidas do procedimento de NAT-Keepalive.
b) Correto. A porta utilizada para o transporte dos pacotes UDP que levam os pacotes IP-Sec deve ser a mesma usada para o tráfego IKE (Internet Key Exchange). Isso garante a correta comunicação e segurança entre os dispositivos.
c) Incorreto. O monitoramento de pacotes IKE permite que um observador da rede tenha a informação sobre o suporte para NAT-Traversal. NAT-Traversal é uma técnica que permite que dispositivos em uma rede privada se comuniquem com servidores externos através de um NAT.
d) Incorreto. É permitido o transporte de pacotes IP-Sec ESP (Encapsulating Security Payload) no modo transporte, mesmo com a ausência da informação do IP de origem no pacote encapsulado. O ESP fornece confidencialidade, autenticação de integridade, anti-replay e proteção contra ataques de rejeição.
e) Incorreto. Nos pacotes IKE, a informação relativa aos endereços IP originais é enviada em pacotes do tipo NAT-OA (NAT Original Address).
Portanto, a alternativa correta é a letra b), pois a porta utilizada para o transporte dos pacotes UDP que levam os pacotes IP-Sec deve ser a mesma usada para o tráfego IKE.