Questão de Tecnologia da Informação · FGV ALEP 2024 (nº 66)

O SSH (Secure Shell) é um protocolo que permite acessar e gerenciar servidores remotamente de forma segura, criptografando a comunicação. Para torná-lo mais seguro, o objetivo é reduzir as chances de ataques.

(A) Incorreta: Aumentar o limite de acesso por IP significa permitir mais conexões de um mesmo endereço, o que pode facilitar ataques de negação de serviço ou tentativas de login por força bruta, tornando o serviço menos seguro.
(B) Correta: Desativar o acesso remoto do servidor SSH significa que o serviço não estará em execução e, portanto, não poderá ser acessado ou atacado remotamente. É a medida de segurança mais extrema para o serviço SSH, eliminando completamente sua superfície de ataque.
(C) Incorreta: Deixar livre a quantidade de tentativas de login é uma armadilha. Limitar o número de tentativas de login é uma medida de segurança importante para evitar ataques de força bruta. Deixar ilimitado permite que atacantes tentem infinitas combinações de senhas, tornando o serviço extremamente vulnerável.
(D) Incorreta: Chaves públicas e privadas são componentes distintos de um par criptográfico assimétrico e não podem ser "iguais" no conteúdo. A chave pública é compartilhada e a privada é secreta; elas trabalham em conjunto, mas não são idênticas.
(E) Incorreta: Maximizar o uso de softwares comuns não garante segurança e pode até ser um risco, pois vulnerabilidades em softwares populares são frequentemente exploradas. A segurança não se concentra em um único ponto, mas em múltiplas camadas e configurações adequadas.