Questão FC266950
O acesso remoto a computadores é uma ferramenta importante para a administração de servidores e estações de trabalho. Um dos protocolos mais utilizados para conexões remotas segura
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2019
O acesso remoto a computadores é uma ferramenta importante para a administração de servidores e estações de trabalho. Um dos protocolos mais utilizados para conexões remotas seguras é o SSH, amplamente utilizado em ambientes UNIX, mas que também é suportado pelo Microsoft Windows. Assinale a alternativa que contenha uma afirmação correta sobre esse protocolo.
- O SSH permite login por senha ou por autenticação através de um par de chaves pública e privada.
- A principal desvantagem do SSH é a impossibilidade de executar aplicações que exigem ambiente gráfico em computadores remotos.
- Não é possível realizar transferências criptografadas de arquivos com o auxílio do SSH.
- Uma das complicações para configuração de um servidor SSH é a necessidade de várias portas TCP para habilitar a conexão, tornando a configuração de um firewall complexa.
- Apesar de suportar a configuração de um serviço SSH, o Microsoft Windows não tem clientes SSH disponíveis.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O SSH permite o login por senha ou por autenticação com um par de chaves (chave pública e privada), sendo essa última baseada em criptografia assimétrica.
Na autenticação por chaves, o usuário gera um par (por exemplo com ssh-keygen): a chave privada fica no cliente e a chave pública é copiada para o servidor, normalmente no arquivo ~/.ssh/authorized_keys.
Ao conectar, o servidor envia um desafio que só pode ser respondido corretamente pela chave privada, provando a identidade sem transmitir senhas em texto claro.
A autenticação por chaves é mais segura contra ataques de força bruta e interceptação; pode ser protegida por passphrase e o servidor pode ser configurado para recusar logins por senha, obrigando o uso de chaves.
Formatos comuns de chaves incluem RSA, ECDSA e ed25519, e ferramentas como ssh-copy-id facilitam a instalação da chave pública no servidor.
Conteúdo do catálogo FC Concursos · Atualizado em