Questão nº 39
Questão de Tecnologia da Informação · FCC DPE-RS 2017 (nº 39)
No LDAP, a unidade básica de informação armazenada em um diretório é denominada entrada. As entradas são compostas por um conjunto de atributos referentes a um objeto. Considere a entrada abaixo.
`# Administrador do Diretório`
`dn: cn=admin,dc=defensoria,dc=rs,dc=gov,dc=br`
`objectClass: simpleSecurityObject`
`objectClass: organizationalRole`
`cn: admin`
`userPassword: topsecret`
`description: Administrador LDAP`
Em relação ao LDAP e à entrada do exemplo é correto afirmar que
- Apodem ser adicionadas várias entradas no mesmo arquivo LDAP LDIF (Data Interchange Format) e um comando para adicionar uma ou mais entradas ao diretório é o `ldapadd`. (alternativa correta)
- Bquando uma entrada é definida são atribuídas uma ou mais object classes. Toda entrada deve ter uma ou mais object class do tipo administrative e pode ter apenas uma object class do tipo auxiliary.
- Co SLAPD (Stand-alone LDAP Daemon) é um serviço LDAP autônomo para atualização e replicação de dados entre as Bases de Dados dos vários servidores. Permite propagar as alterações de uma Base de Dados SLAPD para outra.
- Do SLURPD (Stand-alone LDAP Update Replication Daemon) é um serviço LDAP autônomo desenhado para executar como um servidor único, responsável por escutar ligações nas portas definidas, geralmente é usada a porta 389.
- Eos atributos são identificados por um nome ou acrônimo, possuem um tipo e um ou mais valores. Na entrada do exemplo, `dn` indica domain name e `dc` indica distinguished component.
Resposta comentada
Gabarito Alternativa A
No LDAP, uma entrada é a unidade fundamental de informação, como um registro, que representa um objeto (pessoa, grupo, dispositivo). Essas entradas são organizadas em uma estrutura hierárquica e são compostas por atributos, que são pares de nome e valor descrevendo as características do objeto.
- (A) Correta: Um arquivo LDIF (LDAP Data Interchange Format) é um formato padrão de texto simples para representar entradas e operações LDAP. Sim, é possível incluir múltiplas entradas em um único arquivo LDIF. O comando
ldapaddé a ferramenta de linha de comando utilizada para adicionar uma ou mais entradas a um diretório LDAP, geralmente lendo-as de um arquivo LDIF. - (B) Incorreta: Toda entrada deve ter uma ou mais object classes, que definem as regras e atributos que a entrada pode ou deve possuir. No entanto, as object classes são classificadas como
structural(estrutural),auxiliary(auxiliar) eabstract(abstrata), e não existe um tipo "administrative". Além disso, as regras para o uso de object classes auxiliares não se limitam a "apenas uma". A armadilha aqui é a terminologia incorreta e a generalização das regras de objectClass. - (C) Incorreta: O SLAPD (Stand-alone LDAP Daemon) é o servidor LDAP principal do OpenLDAP. Ele é responsável por escutar conexões, processar requisições (pesquisa, adição, modificação, exclusão) e gerenciar os dados do diretório. A descrição dada na alternativa C, sobre ser um serviço para atualização e replicação de dados entre bases, descreve mais a função de um mecanismo de replicação, e não a função primária do SLAPD como o servidor em si.
- (D) Incorreta: O SLURPD (Stand-alone LDAP Update Replication Daemon) era um serviço de replicação de dados no OpenLDAP (agora obsoleto, substituído por outras formas de replicação como o syncrepl). A descrição na alternativa D, de que ele é um servidor único responsável por escutar ligações nas portas definidas (como a 389), na verdade descreve a função do SLAPD. Esta é a principal armadilha da banca: a inversão das funções de SLAPD e SLURPD.
- (E) Incorreta: Os atributos são identificados por um nome e possuem um tipo e um ou mais valores. Na entrada do exemplo:
dnsignifica Distinguished Name (Nome Distinto), que é o identificador único da entrada no diretório.dcsignifica Domain Component (Componente de Domínio), que é um tipo de atributo usado para construir o DN, representando partes de um nome de domínio de internet. A alternativa erra na tradução de ambos os termos.
Fonte: FCC DPE-RS 2017 Analista - Apoio Especializado (TI - Segurança da Informação) (Caderno Tipo 1). Reproduzida para fins de estudo.