Em uma VPN IPSEC que estabelece uma conexão em que as duas fases estão funcionando corretamente, o mecanismo ESP do IPSEC tem a função de manter a
- A)integridade dos dados trafegados.
Errada: a integridade pode ser oferecida pelo ESP em certas configurações, mas não é a função principal cobrada aqui.
- B)confidencialidade dos dados trafegados.
Certa: o ESP é o componente do IPsec que protege o conteúdo dos pacotes principalmente por meio de criptografia, garantindo confidencialidade.
- C)compressão dos dados trafegados.
Errada: compressão não é a função do ESP no IPsec.
- D)autenticidade dos dados trafegados.
Errada: autenticidade pode ser associada ao IPsec, mas a característica mais clássica do ESP é a confidencialidade.
Gabarito: B
Numa VPN IPsec, as duas fases costumam aparecer assim: a fase 1 cria a associação segura para negociar a proteção, e a fase 2 define como o tráfego dos dados vai ser protegido. Depois que isso está funcionando, entra em cena o ESP (Encapsulating Security Payload), que é o componente do IPsec voltado principalmente para proteger o conteúdo dos pacotes. O ponto central aqui é este: o ESP garante, sobretudo, confidencialidade, porque cifra os dados trafegados. Ou seja, ele faz com que o conteúdo fique embaralhado para quem interceptar o tráfego no caminho. Isso é exatamente o que a alternativa B descreve. Além da criptografia, o ESP também pode oferecer integridade e autenticação, dependendo da configuração, mas isso não muda o foco clássico cobrado em prova: quando a questão pergunta a função do ESP, a banca geralmente quer você lembrar da proteção da confidencialidade dos dados. Então, se você viu IPsec + ESP e pensou em "esconder o conteúdo da comunicação", foi na direção certa. Ele não comprime dados e não é o principal nome quando a pergunta quer destacar integridade ou autenticidade isoladamente. Em prova de concurso, o resumo que salva é: ESP = confidencialidade, e AH é o protocolo mais lembrado para integridade/autenticação sem criptografia.