Questão nº 40
Questão de Tecnologia da Informação · FGV MPGO Servidores 2022 (nº 40)
Maria é gerente de redes e precisa implementar um sistema de monitoramento que seja seguro para a organização. Ela pesquisou várias soluções e comparou prós e contra de forma que a melhor solução encontrada foi o SNMP (Simple Network Management Protocol).
Dentre as características do protocolo SNMP, aquela que Maria selecionou como sendo necessária para garantir a segurança de sua utilização é a
- Aautenticação baseada no usuário no SNMP (v1 e v2) ou baseada em strings no SNMPv3.
- Bprivacidade que utiliza o algoritmo AES por padrão para criptografar e decriptografar as mensagens SNMP.
- Cautenticação utilizando o MAC (código de autenticação de mensagens), algoritmos para autenticar os usuários sem enviar uma senha em claro. (alternativa correta)
- Dautenticação, privacidade e não repúdio para garantir um nível de segurança mais elevado.
- Eversão 3 do SNMP, pois fornece funcionalidades de segurança como: integridade, autenticação e criptografia.
Resposta comentada
Gabarito Alternativa C
O SNMP (Simple Network Management Protocol) é um protocolo para gerenciar dispositivos de rede. Para torná-lo seguro, especialmente contra escutas e falsificações, o SNMPv3 introduziu mecanismos robustos de segurança.
- (A) Incorreta: SNMPv1 e v2c usam "community strings" (senhas em texto claro) para autenticação, não autenticação baseada em usuário. A autenticação baseada em usuário é uma característica do SNMPv3. A alternativa mistura as versões de forma incorreta.
- (B) Incorreta: A privacidade (criptografia) no SNMPv3 pode usar AES, mas também pode usar DES. Não é exclusivamente AES por padrão em todas as implementações, e a privacidade é apenas uma das camadas de segurança, não a única característica necessária para garantir a segurança geral de sua utilização.
- (C) Correta: A autenticação utilizando o MAC (Message Authentication Code) é um mecanismo fundamental do SNMPv3. Ele garante a integridade da mensagem (não foi alterada) e a autenticidade da origem (quem enviou é quem diz ser), sem a necessidade de transmitir senhas em texto claro, o que é crucial para a segurança.
- (D) Incorreta: Embora SNMPv3 ofereça autenticação e privacidade, o "não repúdio" não é uma característica padrão e robusta do modelo de segurança do SNMPv3, que se baseia em chaves compartilhadas, dificultando a prova de não repúdio.
- (E) Incorreta: Esta alternativa é um distrator tentador. É verdade que o SNMPv3 fornece integridade, autenticação e criptografia. No entanto, a pergunta pede "aquela que Maria selecionou como sendo necessária para garantir a segurança de sua utilização". A alternativa C descreve um mecanismo específico e fundamental (autenticação via MAC sem senhas em claro) que garante a segurança, enquanto a alternativa E é uma descrição mais genérica das funcionalidades do SNMPv3. A autenticação via MAC é a forma como a autenticação e a integridade são garantidas de maneira segura.
Fonte: FGV MPGO Servidores 2022 Assistente Programador (Caderno Tipo 1). Reproduzida para fins de estudo.