Questão nº 48
Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 48)
Em relação aos serviços de diretório, como o Active Directory e o LDAP, assinale a opção correta.
- AO Active Directory utiliza o protocolo LDAP apenas para autenticação de usuários, enquanto os demais serviços de diretório utilizam protocolos proprietários.
- BO Active Directory é um serviço de diretório que depende exclusivamente de servidores Unix para funcionar, utilizando a estrutura de arquivos local como repositório de dados.
- CO LDAP é um protocolo amplamente utilizado em serviços de diretório, e é responsável pela estrutura hierárquica de objetos que permite a organização e a consulta de recursos na rede. (alternativa correta)
- DTanto o Active Directory quanto o LDAP são serviços de diretório com estruturas próprias e independentes, que não podem interagir entre si.
- EO Active Directory não oferece suporte ao protocolo LDAP, uma vez que utiliza exclusivamente o protocolo Kerberos para todos os seus serviços de autenticação e autorização.
Resposta comentada
Gabarito Alternativa C
O LDAP (Lightweight Directory Access Protocol) é um protocolo de comunicação padrão que permite acessar e manter informações de diretório distribuídas. O Active Directory é um serviço de diretório da Microsoft que implementa e utiliza o protocolo LDAP para armazenar e gerenciar informações sobre usuários, computadores e outros recursos em uma rede.
(A) Incorreta: O Active Directory utiliza o protocolo LDAP não apenas para autenticação, mas também para consulta, modificação e gerenciamento de objetos no diretório. Além disso, a afirmação de que "os demais serviços de diretório utilizam protocolos proprietários" é falsa; muitos outros serviços de diretório (como OpenLDAP) também utilizam o protocolo LDAP, que é um padrão aberto. Armadilha da banca: A primeira parte da frase ("LDAP apenas para autenticação") é uma simplificação enganosa, e a segunda parte é uma generalização incorreta sobre outros serviços de diretório.
(B) Incorreta: O Active Directory é um produto da Microsoft e funciona exclusivamente em servidores Windows, não em servidores Unix. Ele utiliza um banco de dados proprietário (NTDS.DIT) para armazenar seus dados, não a estrutura de arquivos local de forma simples.
(C) Correta: O LDAP é, de fato, um protocolo padrão e amplamente utilizado para acessar e gerenciar serviços de diretório. Ele define a estrutura hierárquica (como árvores e objetos com atributos) que permite organizar informações (usuários, grupos, dispositivos) e facilita a busca e consulta desses recursos na rede.
(D) Incorreta: O LDAP é um protocolo, enquanto o Active Directory é um serviço de diretório que implementa e utiliza o protocolo LDAP. Eles não são entidades independentes que não podem interagir; pelo contrário, o Active Directory depende fundamentalmente do LDAP para suas operações.
(E) Incorreta: O Active Directory oferece total suporte ao protocolo LDAP e o utiliza extensivamente. Embora o Kerberos seja o principal protocolo de autenticação no Active Directory, o LDAP é crucial para a consulta e gerenciamento de informações do diretório, incluindo atributos de usuários e grupos que são usados para autorização. Ambos os protocolos trabalham em conjunto.
Fonte: FGV DATAPREV 2024 Analista de Processamento (Caderno Tipo 1). Reproduzida para fins de estudo.