GabaritoC — GSSAPI.
Gabarito: letra C. O SSH suporta autenticação via GSSAPI (Generic Security Services Application Program Interface), que permite integrar mecanismos externos como Kerberos 5 ou NTLM. As demais alternativas são protocolos ou registros que usam SSH, mas não são métodos de autenticação extensíveis.
A questão testa o conhecimento dos mecanismos de autenticação do SSH. O SSH oferece vários métodos (password, publickey, keyboard-interactive, hostbased, gssapi). O GSSAPI é o framework padrão para autenticação com sistemas de terceiros.
SFTP (SSH File Transfer Protocol) é um protocolo de transferência de arquivos que opera sobre o SSH, não um método de autenticação. Ele é usado para acesso a arquivos, não para autenticar o usuário.
SSHFP (SSH Fingerprint) é um registro DNS que armazena a impressão digital da chave do servidor SSH, utilizado para verificar a identidade do host. Não é um método de autenticação de usuário.
GSSAPI (Generic Security Services Application Program Interface) é um framework padronizado (RFC 2743) que permite a autenticação segura usando mecanismos externos, como Kerberos 5 e NTLM. O SSH implementa o método gssapi-with-mic para integrar esses sistemas. É o único que se encaixa na descrição do enunciado.
FASP (Fast and Secure Protocol) é um protocolo de transferência de arquivos proprietário da Aspera, otimizado para alta velocidade. Não é um método de autenticação do SSH nem está relacionado a Kerberos/NTLM.
SCP (Secure Copy) é um protocolo de cópia remota de arquivos baseado no SSH (hoje geralmente substituído pelo SFTP). Também não é um método de autenticação.
A banca lista protocolos que usam SSH (SFTP, SCP) e um registro DNS (SSHFP) para confundir o candidato, que pode pensar que qualquer tecnologia ligada ao SSH serve. Lembre-se: o enunciado pede método de autenticação extensível com mecanismos externos – isso é a definição exata do GSSAPI.
Gabarito: letra C.
Link permanente: /questoes/ce154603