Assinale a alternativa que contém uma diferença válida entr...

Alternativa correta: C - L2TP pode trabalhar com IPSec enquanto PPTP, não.

Vamos entender por que a alternativa C está correta e abordar os conceitos necessários para resolver essa questão.

Primeiramente, é importante conhecer as características dos protocolos PPTP (Point-to-Point Tunneling Protocol) e L2TP (Layer 2 Tunneling Protocol), que são comumente usados para implementações de VPN (Redes Privadas Virtuais).

PPTP:

• É um protocolo mais antigo desenvolvido pela Microsoft.
• Utiliza a porta TCP 1723 para estabelecer a conexão e o GRE (Generic Routing Encapsulation) para encapsulamento dos pacotes.
• Encapsula datagramas PPP (Point-to-Point Protocol).
• Não oferece segurança robusta por si só, sendo que a autenticação e a criptografia são mais básicas se comparadas ao L2TP.

L2TP:

• Desenvolvido como uma expansão do L2F (Layer 2 Forwarding) da Cisco e do PPTP da Microsoft.
• Utiliza a porta UDP 1701 para estabelecer a conexão.
• Não fornece criptografia ou confidencialidade dos dados por si só.
• É frequentemente usado em combinação com o IPSec (Internet Protocol Security) para fornecer segurança robusta.

A questão aborda as diferenças específicas entre esses dois protocolos em sistemas operacionais Windows XP, e a resposta correta destaca que o L2TP pode ser combinado com o IPSec para fornecer uma camada adicional de segurança, enquanto o PPTP não tem essa capacidade.

Vamos analisar brevemente por que as outras alternativas estão incorretas:

A - Incorrecta: PPTP pode encapsular datagramas PPP, mas L2TP também pode.

B - Incorrecta: L2TP por si só não provê confidencialidade dos dados; ele precisa ser usado com IPSec para isso.

D - Incorrecta: L2TP não trabalha com conexões SSL; ele trabalha com IPSec.

E - Incorrecta: Ambos os protocolos podem prover integridade e autenticidade quando usados com os mecanismos de segurança apropriados.

Portanto, a alternativa C é a correta, pois descreve uma diferença válida entre PPTP e L2TP no contexto de suas capacidades de segurança.

Resposta correta letra C.

Como uma forma de fortalecer a criptografia dos dados, no protocolo L2TP podem ser utilizados os métodos de criptografia do IPsec. Já o protocolo PPTP, por ser um protocolo mais antigo, não pode utilizá-lo, em vez disso, este encapsula pacotes PPP usando uma versão modificada do protocolo de encapsulamento genérico de roteamento (GRE).

Ao contrário do PPTP e do SSTP, o L2TP/IPsec possibilita a autenticação de máquina na camada do IPsec e autenticação no nível do usuário na camada PPP.

fonte: https://technet.microsoft.com/pt-br/library/cc771298%28v=ws.10%29.aspx

Abaixo alguns recursos do L2TP/IPSEC em relação ao PPTP:
-Requer maior consumo de processamento;
-Criptografia mais alta;
-Verifica a integridade dos dados;
-Encapsula duas vezes.