Questão de Redes de Computadores · FCC ALAP 2019 (nº 36)

O LDAP (Lightweight Directory Access Protocol) é como uma grande lista telefônica organizada, mas para computadores e usuários, que ajuda a encontrar informações sobre pessoas, dispositivos e outros recursos em uma rede. Ele organiza esses dados de forma hierárquica, como os galhos de uma árvore.

• (A) Incorreta: LDAP não é transmitido nativamente de modo seguro; por padrão, é em texto claro. Não usa topologia em barramento, mas sim uma estrutura hierárquica (árvore). Embora relacionado ao X.500, não é processado usando o padrão X.500 como se fosse o mesmo protocolo, mas sim uma versão simplificada dele. A autenticação com CA ocorre via SSL/TLS, que opera abaixo da camada de aplicação do LDAP.
• (B) Incorreta: LDAP não é transmitido de modo seguro sobre a camada de enlace, nem usa topologia em anel. O padrão X.509 é para certificados digitais, não para a execução do protocolo LDAP em si.
• (C) Incorreta: Embora LDAP facilite o acesso a dados e certificados digitais (X.509) sejam usados para segurança, o LDAP não é executado "sob o padrão X.509". A segurança, quando aplicada via SSL/TLS, é implementada em camadas abaixo da aplicação, mas a afirmação de que a segurança é garantida na camada de rede pelo LDAP é imprecisa, pois o LDAP é um protocolo de aplicação.
• (D) Incorreta: LDAP não adota topologia de barramento, mas sim de árvore. Não é funcionalmente idêntico ao X.500, mas sim uma versão simplificada. Não é executado nativamente de modo seguro sobre TCP/IP; a segurança é adicionada via SSL/TLS.
• (E) Correta: LDAP organiza os dados em uma topologia de árvore (hierárquica) e é executado sobre o protocolo TCP/IP. Por padrão, as comunicações LDAP são em texto claro (não seguras), mas podem ser protegidas usando SSL (Secure Sockets Layer) ou TLS (Transport Layer Security), resultando no que é conhecido como LDAPS.