Questão nº 90
Questão de Engenharia Elétrica · FGV TCE-PA 2024 (nº 90)
O protocolo de rede criptográfico Secure Shell (SSH) é muito utilizado para realizar o acesso remoto a servidores de forma segura.
Analise as afirmativas a seguir relativas ao protocolo SSH.
I. O protocolo SSH possui uma arquitetura cliente-servidor.
II. O SSH é um protocolo da camada de aplicação do modelo OSI.
III. Por questões de segurança, o protocolo SSH utiliza somente a porta TCP 22.
Está correto o que se afirma em
- AI, apenas.
- BI e II, apenas. (alternativa correta)
- CI e III, apenas.
- DII e III, apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa B
O SSH (Secure Shell) é um protocolo de rede que permite a comunicação segura entre dois computadores, geralmente para acesso remoto a servidores, garantindo que os dados trocados sejam criptografados e autênticos. Ele protege a confidencialidade e a integridade das informações.
- (A) Incorreta: A afirmativa I está correta, mas a alternativa A sugere que apenas ela está correta, o que não é verdade.
- (B) Correta: A afirmativa I está correta porque o SSH opera com um programa cliente que inicia uma conexão com um programa servidor. A afirmativa II está correta porque o SSH fornece serviços diretamente a aplicações, como acesso remoto e transferência de arquivos, posicionando-o na camada de aplicação (camada 7) do modelo OSI.
- (C) Incorreta: A afirmativa I está correta, mas a afirmativa III está incorreta. Embora a porta TCP 22 seja a porta padrão e mais comum para o SSH, ele não utiliza "somente" essa porta. Servidores SSH podem ser configurados para ouvir em qualquer outra porta TCP disponível, por questões de segurança (como ofuscação) ou conveniência. Esta é a armadilha da banca, pois a palavra "somente" invalida a afirmação.
- (D) Incorreta: A afirmativa II está correta, mas a afirmativa III está incorreta, e a afirmativa I também está correta, o que esta alternativa não contempla.
- (E) Incorreta: As afirmativas I e II estão corretas, mas a afirmativa III está incorreta, como explicado anteriormente.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Administrativa - Engenharia de Telecomunicações (Caderno Tipo 1). Reproduzida para fins de estudo.