Prova 2004 Regional: Questão de IPSec – 101

O protocolo IKE (Internet key exchange), método padrão para utilização no IPSec, trabalha com o objetivo de ser um protocolo geral de troca de chaves e é executado na camada de aplicação da arquitetura TCP/IP.

O IKE é um protocolo utilizado para troca de parâmetros necessários para o estabelecimento de associações de segurança no IPSec de maneira segura, além de automatizar o processo de troca de chaves e autenticação mútua. Assim como outros componentes do IPSec, ele nasceu de uma mescla entre os protocolos Oakley e Skeme seguindo o framework ISAKMP. Obscuro, não? Relaxa e goza! Espera pra ver na prova.

Assim, a dúvida principal está em determinar em que camada (TCP/IP) o protocolo realmente atua, para tanto, saiba que o protocolo UDP é meio de transporte do payload IKE, assim, este realmente atua na camada de aplicação (camada superior). Para facilitar a visualização, segue abaixo o formato do pacote IKE assim como as camadas do modelo TCP/IP.

O IKE é encapsulado em um datagrama UDP.

Gabarito: C