Questão nº 31
Questão de Tecnologia da Informação · FGV TCE-SP 2023 (nº 31)
Renata presta serviço para a área de redes para a empresa B. Renata identificou que muitos usuários ainda faziam uso do telnet para efetuar login remoto e iniciou a implementação do SSH. Este garante segurança no login remoto, além de oferecer uma capacidade cliente/servidor mais genérica, e pode ser usado para funções de rede como transferência de arquivos e e-mail. Para a implementação correta, o SSH faz uso de vários protocolos. De forma a multiplexar o túnel encriptado para diversos canais lógicos existentes, Renata deverá usar o protocolo:
- ASSH User Authentication Protocol;
- BSSH Connection Protocol; (alternativa correta)
- CSSH Transport Layer Protocol;
- DProtocolo de Controle de Transmissão;
- EProtocolo de Internet.
Resposta comentada
Gabarito Alternativa B
O SSH (Secure Shell) é um protocolo que permite acesso remoto seguro a computadores, funcionando em camadas para garantir a segurança e a funcionalidade. Ele cria um túnel seguro e, dentro desse túnel, gerencia diferentes tipos de comunicação.
(A) Incorreta: O SSH User Authentication Protocol é responsável por autenticar o usuário no servidor SSH, ou seja, verificar a identidade do usuário. Ele não lida com a multiplexação de canais lógicos.
(B) Correta: O SSH Connection Protocol é o protocolo que opera sobre o túnel seguro estabelecido e é responsável por multiplexar (combinar e separar) as diversas sessões lógicas (como sessões de shell, tunelamento de portas, transferência de arquivos via SCP/SFTP) em um único canal de comunicação seguro.
(C) Incorreta: O SSH Transport Layer Protocol é a camada mais baixa do SSH, responsável por estabelecer o túnel seguro, criptografado e autenticado entre o cliente e o servidor. Ele garante a confidencialidade e integridade dos dados, mas não é ele quem multiplexa os canais lógicos dentro desse túnel. A armadilha aqui é que ele cria o túnel encriptado, mas a multiplexação de canais lógicos dentro dele é feita por uma camada superior.
(D) Incorreta: O Protocolo de Controle de Transmissão (TCP) é um protocolo de transporte fundamental da internet sobre o qual o SSH opera. Ele fornece uma conexão confiável e orientada a conexão, mas não é um protocolo do SSH e não lida com a multiplexação de canais lógicos dentro da sessão SSH.
(E) Incorreta: O Protocolo de Internet (IP) é um protocolo de rede que lida com o endereçamento e roteamento de pacotes na internet. O SSH, como a maioria dos aplicativos de rede, utiliza o IP indiretamente, através do TCP, mas o IP não tem qualquer função na multiplexação de canais lógicos dentro de uma sessão SSH.
Fonte: FGV TCE-SP 2023 Agente da Fiscalização - TI (Caderno Tipo 1). Reproduzida para fins de estudo.