Questão nº 55
Questão de Tecnologia da Informação · FGV MPGO Servidores 2022 (nº 55)
Maria é gerente de redes e precisa implementar um sistema de monitoramento que seja seguro para a organização. Ela pesquisou várias soluções e comparou prós e contra de forma que a melhor solução encontrada foi o SNMP (Simple Network Management Protocol).
Dentre as características do protocolo SNMP, aquelas que Maria selecionou como sendo necessárias para garantir a segurança de sua utilização é o (a)
- Aautenticação baseada no usuário no SNMP (v1 e v2) ou baseada em strings no SNMPv3.
- Bprivacidade utiliza o algoritmo AES por padrão para criptografar e decriptografar as mensagens SNMP.
- Cautenticação utilizando o MAC (código de autenticação de mensagens), algoritmos para autenticar os usuários sem enviar uma senha em claro.
- Dautenticação, privacidade e não repúdio para garantir um nível de segurança mais elevado.
- Eversão 3 do SNMP, pois fornece funcionalidades de segurança como: integridade, autenticação e criptografia. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
O SNMPv3 é a versão do protocolo que foi criada especificamente para corrigir as falhas de segurança das versões anteriores (v1 e v2c), que só usavam "community strings" (senhas em texto puro). A segurança no SNMPv3 é baseada em três pilares: autenticação (prova de quem envia), integridade (garantia de que o dado não foi alterado) e criptografia (confidencialidade, ou seja, ninguém lê o conteúdo).
- (A) Incorreta: É o oposto: SNMPv1 e v2 usam strings (community strings) sem segurança real, e o SNMPv3 é que usa autenticação baseada em usuário (USM). A banca inverteu os conceitos para te confundir.
- (B) Incorreta: O SNMPv3 não usa AES "por padrão" como obrigatório; o padrão de criptografia mais comum é o DES (embora AES possa ser configurado em algumas implementações). A pegadinha aqui é o "por padrão", que é falso.
- (C) Incorreta: A autenticação no SNMPv3 usa HMAC (que é um tipo de MAC), mas a alternativa está incompleta e não cita a criptografia, que é essencial. Além disso, o termo "MAC" sozinho pode confundir com endereço físico de placa de rede, não com código de autenticação de mensagem.
- (D) Incorreta: O SNMPv3 fornece autenticação e privacidade (criptografia), mas não fornece não repúdio (que é a garantia de que o remetente não pode negar que enviou a mensagem). Essa é a pegadinha mais tentadora, pois parece completa, mas inclui um termo que o protocolo não cobre.
- (E) Correta: O SNMPv3 é a única versão que oferece o tripé de segurança completo: integridade (via HMAC), autenticação (via chaves compartilhadas) e criptografia (via DES ou AES). É exatamente isso que Maria precisa para um monitoramento seguro.
Fonte: FGV MPGO Servidores 2022 Analista em Informática (Caderno Tipo 1). Reproduzida para fins de estudo.