Uma analista de um Tribunal de Justiça foi escalada para planejar atualização da infraestrutura de VPN para atender aos seguintes requisitos:

1 mobildade para magistrados alternarem entre Wi-Fi e 5G sem queda de conexão.
2 redução de latência em conexões frequentes aos mesmos servidores.
3 privacidade reforçada no handshake para ocultar o certificado do servidor de observadores da rede.

Ao estudar o funcionamento dos padrões capazes de atender os requisitos, a analista concluiu que o

Question

A

IKEv2 impede a mobilidade, pois as SAs filhas dependem da reautenticação constante da SA pai; o TLS 1.3 remove a exigência de Curvas Elipticas (ECC) para acelerar o handshake, atendendo o requisito 2.

B

IKEv2 atende 0 requisito 1 através do protocolo MOBIKE; o TLS 1.3 atende ao requisito 3 ao criptografar as mensagens subsequentes do handshake, incluindo o certificado do servidor, após o ServerHello.

C

lPsec em modo transporte é a escolha correta para magistrados que utilizam conexões domésticas com NAT; o TLS 1.3 atende ao requisito 2 via modo 0-RTT, que é imune a ataques de replay.

D

protocolo IKEv1 atende melhor ao requisito 1, pois o IKEv2 é mais lento por exigir seis mensagens no modo principal; o TLS 1.3 atende ao requisito 3 pois aumenta a segurança ao permitir cifras não-AEAD (como AES-CBC) para compatibilidade.

E

protocolo AH (Authentication Headen) deve ser usado no IPsec para garantir a criptografia dos dados e atender ao requisito 1:0 TLS 1.3 garante Forward Secrecy ao suporta cifras RSA estáticas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Qconcursos · Accepted Answer

Alternativa [B] IKEv2 atende 0 requisito 1 através do protocolo MOBIKE; o TLS 1.3 atende ao requisito 3 ao criptografar as mensagens subsequentes do handshake, incluindo o certificado do servidor, após o ServerHello.   Gabarito: BFundamento decisivo: A decisão estava na combinação de dois pontos técnicos: MOBIKE no IKEv2 para mobilidade e criptografia das mensagens do handshake no TLS 1.3 após o ServerHello, o que oculta o certificado do servidor de observadores passivos.Tema central: IKEv2, MOBIKE e TLS 1.3Análise das alternativasAErradaErrada porque o IKEv2 não impede mobilidade; o MOBIKE existe justamente para permitir mudança de endereço ou interface sem derrubar a associação. Também é incorreto dizer que o TLS 1.3 acelera o handshake por remover ECC.BCertaA alternativa B está de acordo com os padrões cobrados. No requisito de mobilidade, o IKEv2 atende por meio do MOBIKE, mecanismo próprio para mobilidade e multihoming. No requisito de privacidade do handshake, o TLS 1.3 criptografa as mensagens subsequentes ao ServerHello, o que inclui o certificado do servidor e impede que ele fique exposto em claro para observadores passivos da rede.CErradaErrada porque 0-RTT no TLS 1.3 não é imune a replay. Além disso, a afirmação sobre IPsec em modo transporte como escolha correta para conexões domésticas com NAT não se sustenta na base.DErradaErrada por misturar IKEv1 com IKEv2 ao citar o modo principal de seis mensagens, formulação associada ao IKEv1, e por afirmar que o TLS 1.3 permite cifras não-AEAD como AES-CBC.EErradaErrada porque AH não criptografa dados, apenas fornece integridade e autenticação. Também é falsa a associação entre TLS 1.3 e Forward Secrecy por meio de RSA estática.Pegadinha da questãoConfundir MOBIKE com reautenticação, tratar 0-RTT como se fosse imune a replay, transportar características do TLS 1.2 para o TLS 1.3 e atribuir criptografia ao AH.Dica para questões semelhantesPara mobilidade em VPN IPsec, procure MOBIKE no IKEv2.No TLS 1.3, verifique se o certificado fica protegido por criptografia após o ServerHello.Não trate 0-RTT como mecanismo imune a replay.Não atribua criptografia ao AH no IPsec.

Uma analista de um Tribunal de Justiça foi escalada para pla...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas