Julgue o próximo item, relativos à administração de servidores Windows. O protocolo de autenticação e autorização KERBEROS utiliza usuário e senha para representar a identidade do

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADA porque o protocolo Kerberos não representa a identidade do usuário por meio de usuário e senha enviados ao serviço. Kerberos usa um sistema de tickets criptografados emitidos por um terceiro de confiança, o KDC (dividido em AS e TGS), para provar identidade e autorizar acesso.

Na etapa inicial o usuário apresenta credenciais para obter um TGT, mas isso ocorre usando uma chave derivada da senha localmente, não transmitindo a senha em texto. Depois, a identidade é comprovada pelos tickets e chaves de sessão criptografadas.

Portanto, afirmar que Kerberos utiliza usuário e senha como representação da identidade é incorreto; o protocolo baseia-se em tickets, timestamps e criptografia simétrica para autenticação e single sign-on.