Para una VPN de sitio a sitio, ¿qué modo de IPsec encapsula y cifra todo el paquete IP original?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Modo de túnel IPsec con ESP.
Por qué esta es la respuesta
El modo de túnel IPsec con ESP es la opción correcta. En el modo de túnel, IPsec encapsula y cifra el paquete IP original completo, incluyendo el encabezado y la carga útil. Luego, añade un nuevo encabezado IP. Esto es ideal para VPNs de sitio a sitio, ya que protege la información de la red interna. ESP (Encapsulating Security Payload) proporciona confidencialidad (cifrado), autenticación y verificación de integridad. El modo de transporte solo cifra la carga útil del paquete IP original, dejando el encabezado IP original expuesto, lo cual no es adecuado para VPNs de sitio a sitio. AH (Authentication Header) proporciona autenticación y verificación de integridad, pero no cifrado, lo que lo hace menos seguro que ESP para la confidencialidad de los datos.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta