Alternativa B
A questão solicita identificar os componentes do protocolo IP Security (IPSec), uma arquitetura de rede que garante comunicações seguras sobre redes IP. Para responder corretamente, é necessário distinguir entre protocolos que compõem o IPSec e outros protocolos de rede que podem interagir com ele, mas não fazem parte dele.
A sequência correta é V - F - F - V - V, conforme detalhado abaixo.
Análise dos Componentes
Vamos analisar cada afirmação individualmente para determinar sua veracidade:
- ( ) Protocolo de encapsulamento de dados de segurança (Encapsulating Security Payload – ESP):
- Verdadeiro. O ESP é um dos dois principais protocolos de cabeçalho do IPSec (o outro sendo o AH). Ele fornece confidencialidade, integridade e autenticação dos dados encapsulados.
- ( ) Generic Routing Protocol (GRE):
- Falso. O GRE é um protocolo de tunelamento genérico usado para encapsular uma ampla variedade de protocolos de rede. Embora seja frequentemente utilizado junto ao IPSec (por exemplo, em VPNs complexas), o GRE em si não é um componente nativo da especificação IPSec.
- ( ) Versão 6 do protocolo IP (IPv6):
- Falso. O IPv6 é uma versão do protocolo Internet Protocol. O IPSec foi desenvolvido para proteger o tráfego IP e tornou-se obrigatório no IPv6, mas o IPv6 é a camada subjacente, não um componente interno da arquitetura de segurança IPSec.
- ( ) Protocolo para compartilhamento de chaves na internet (Internet Key Exchange – IKE):
- Verdadeiro. O IKE é essencial para o funcionamento do IPSec. Ele é responsável por negociar as associações de segurança (SA), autenticar os pares e estabelecer as chaves criptográficas necessárias antes que o tráfego seguro possa fluir.
- ( ) Banco de Dados de políticas de Segurança (Security Policy Database – SPD):
- Verdadeiro. Conforme definido pela arquitetura IPSec (RFC 4301), existem duas bases de dados principais: a SAD (Security Association Database) e a SPD (Security Policy Database). A SPD determina quais pacotes devem ser protegidos pelo IPSec e como isso deve ser feito.
Resumo da Sequência
| Item | Afirmação | Veredito |
|---|
| 1 | ESP | V (Verdadeiro) |
| 2 | GRE | F (Falso) |
| 3 | IPv6 | F (Falso) |
| 4 | IKE | V (Verdadeiro) |
| 5 | SPD | V (Verdadeiro) |
Portanto, a sequência lógica é V - F - F - V - V.
Conclusão
Com base na análise técnica dos componentes definidos pela arquitetura IPSec, a alternativa que apresenta a sequência correta é a B.