FC ConcursosFC Concursos

Questão FC406576

Você é um administrador de rede em uma grande empresa que utiliza o protocolo SNMP para monitorar e gerenciar dispositivos de rede, como roteadores, switches e servidores. Recentem

Gerenciamento de Redes

FGV · 2024

Você é um administrador de rede em uma grande empresa que utiliza o protocolo SNMP para monitorar e gerenciar dispositivos de rede, como roteadores, switches e servidores. Recentemente, houve uma preocupação crescente com a segurança das informações trocadas entre esses dispositivos e o servidor de gerenciamento. Para aumentar a segurança, você decide implementar o SNMPv3, que oferece recursos avançados de segurança em comparação com as versões anteriores do protocolo. Durante uma reunião de equipe, seu chefe pergunta sobre as características de segurança específicas do SNMPv3, especialmente no que se refere ao mecanismo de segurança que ele utiliza para fornecer criptografia, autenticação, proteção contra ataques de reprodução e controle de acesso.

 

A segurança SNMPv3 é conhecida como baseada:

  1. em PGP;
  2. em IPsec;
  3. no usuário;
  4. em SSL/TLS;
  5. na assinatura digital.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A segurança do SNMPv3 é baseada no usuário, implementada pelo USM (User-based Security Model), que associa credenciais e políticas a identidades específicas.

O USM fornece autenticação e integridade das mensagens usando algoritmos como MD5 ou SHA (HMAC) e chaves derivadas de senhas, evitando o envio de credenciais em texto claro.

Para privacidade (confidencialidade) o SNMPv3 suporta criptografia do payload (por exemplo DES, AES), de modo que dados sensíveis não ficam expostos na rede.

A proteção contra replay é obtida por mecanismos de sincronização/temporalidade (identificador do motor — engineID, contadores e carimbos) e por chaves localizadas, impedindo reutilização de mensagens válidas.

O controle de acesso é feito pelo VACM, que atribui permissões por usuário, contexto e view, com níveis típicos: noAuthNoPriv, authNoPriv e authPriv.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo