Questão FC406380
O Network Control Access (NAC) é um recurso utilizado por provedores de serviços de nuvens de computadores para a autenticação de usuários. Com relação ao NAC, avalie se as afirmat
Armazenamento e Processamento em Redes
FGV · 2024
O Network Control Access (NAC) é um recurso utilizado por provedores de serviços de nuvens de computadores para a autenticação de usuários.
Com relação ao NAC, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) O NAC pode ser implementado de três maneiras distintas.
( ) Numa primeira maneira de se implementar o NAC, um pequeno arquivo de configuração é carregado nas estações de trabalho individuais; essa implementação é recomendada para nuvens do tipo IaaS.
( ) A segunda maneira envolve uma série de solicitações do tipo piggy-back entre os servidores, o cliente e o NAC quando um usuário tenta acessar a rede. Essa implementação é recomendada para nuvens do tipo PaaS.
( ) Na terceira, por padrão, o usuário precisa utilizar um token, conjuntamente com seu login e senha. Essa implementação é recomendada para nuvens do tipo SaaS.
As afirmativas são, respectivamente,
- V – V – V – V.
- V – V – F – F.
- F – V – F – F.
- F – F – V – V.
- F – F – F – F.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Network Access Control (NAC) engloba várias arquiteturas e mecanismos — como agent-based (cliente instalado), agentless (varredura via rede), e modelos inline/out-of-band com enforcement em switches e gateways — não há uma regra fixa de “três maneiras” universalmente adotada, por isso a afirmação é falsa.
O modelo agent-based envolve um cliente completo de postura (não apenas um “pequeno arquivo de configuração”) e sua escolha não é condicionada especificamente ao modelo de nuvem (IaaS, PaaS ou SaaS); portanto a descrição é imprecisa.
Os fluxos de autenticação NAC normalmente usam protocolos padronizados como 802.1X com RADIUS ou integrações com AAA, e não se resumem a supostas solicitações “piggy-back” entre servidores; vincular isso a PaaS é incorreto.
Por fim, exigir um token em conjunto com login/senha não é uma característica universal ou obrigatória do NAC nem algo inerente ao modelo SaaS — trata‑se de uma opção de MFA, não de comportamento padrão.
Conteúdo do catálogo FC Concursos · Atualizado em