Questão de Redes de Computadores — Protocolo — CESPE / CEBRASPE 2023
- Código
- ce154024
- Banca
- CESPE / CEBRASPE
- Órgão
- DATAPREV
- Ano
- 2023
- Nível
- Médio
- Cargo
- Analista de Tecnologia da Informação - Perfil: Segurança Cibernética
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ❌ ERRADO. A afirmação está incorreta, pois no SNMPv1 as comunidades não estão restritas a apenas dois tipos (leitura e leitura/escrita). O protocolo permite a configuração de múltiplas comunidades com diferentes níveis de acesso, além de uma comunidade específica para o envio de traps.
O SNMPv1 utiliza strings de comunidade como mecanismo simples de autenticação. Embora seja comum o uso de "public" para leitura e "private" para leitura/escrita, a especificação não limita a existência de apenas esses dois tipos. Um agente SNMP pode ser configurado com diversas comunidades, cada uma com permissões distintas. Além disso, a comunidade trap é empregada para o envio de notificações assíncronas, constituindo um terceiro tipo funcional que não se enquadra nos tipos mencionados.
O candidato pode considerar a afirmação correta por associar as duas comunidades típicas (public e private) como as únicas existentes. No entanto, o protocolo não impõe essa restrição – é possível criar comunidades adicionais, e a comunidade trap representa um terceiro tipo.
Ao estudar SNMP, lembre-se de que as comunidades são um mecanismo de segurança frágil. Nas versões 1 e 2c, a autenticação é baseada apenas em strings de comunidade. Já o SNMPv3 introduz autenticação e criptografia robustas.
Portanto, a assertiva está ERRADA.
Link permanente: /questoes/ce154024