Questão de Sistemas Operacionais — Linux — CESPE / CEBRASPE 2024
Sistemas Operacionais›Linux
Código
ce178319
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão de Infraestrutura de TI
A respeito de métodos e protocolos de autenticação, hardening de sistemas e criptografia de dados, julgue o item subsecutivo.A execução de hardening em sistema Linux passa pelos controles de autenticação com a utilização do módulo de autenticação plugável (PAM), podendo usar interfaces como auth, que verifica se uma conta tem autorização para usar o sistema por meio de determinado serviço.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Módulo de Autenticação Plugável (PAM) — Interfaces
Gabarito: ❌ ERRADO. A afirmação está incorreta porque a interface auth do PAM realiza a autenticação (verificação de identidade), e não a autorização (verificação de permissão de conta). A interface responsável por verificar se uma conta tem autorização para usar um serviço é a interface account, não a auth.
O PAM (Pluggable Authentication Modules) oferece quatro interfaces principais:
Interface
Função
auth
Autenticação – verifica a identidade do usuário (ex.: senha, biometria).
account
Autorização – verifica se a conta tem permissão para acessar o serviço (ex.: expiração, horário, restrições).
session
Gerencia a sessão do usuário (abertura/fechamento, logs).
password
Gerencia a atualização de senhas.
No enunciado, ao afirmar que auth verifica autorização, há uma troca de conceitos. A autorização é feita pela interface account, enquanto auth se limita a autenticar. Portanto, a assertiva é falsa.