GabaritoC — AES
Gabarito: Letra C. O SNMPv3, em seu modelo de segurança USM (User-based Security Model), suporta o algoritmo AES (Advanced Encryption Standard) para cifragem (privacidade), conforme as extensões da RFC 3826. As demais opções não são algoritmos/ protocolos nativamente definidos no núcleo do SNMPv3.
A banca testa o conhecimento dos mecanismos de segurança do SNMPv3, que incluem autenticação (HMAC-MD5, HMAC-SHA) e privacidade (DES, AES). O AES é o padrão moderno e mais seguro dentre os suportados.
Blowfish é um algoritmo de cifra simétrica, mas não faz parte do conjunto de algoritmos definidos para o SNMPv3. O padrão prevê DES e AES, não Blowfish.
ChaCha (ChaCha20) é uma cifra moderna usada em TLS 1.3 e outros contextos, mas não é suportada nativamente pelo SNMPv3.
AES (Advanced Encryption Standard) é um algoritmo de cifra simétrica suportado no SNMPv3 como opção de privacidade, em especial a partir da RFC 3826, que define o uso de AES-128 para o USM. É a resposta correta.
TLS (Transport Layer Security) é um protocolo de segurança de transporte, não um algoritmo de cifragem do SNMPv3. Embora SNMP possa ser utilizado sobre TLS (RFC 6353), isso não faz do TLS um "protocolo suportado no SNMP v3" no sentido de algoritmo interno do modelo de segurança.
Memorize que os algoritmos de privacidade do SNMPv3 são DES (obrigatório) e AES (opcional). Blowfish, ChaCha e outros ciphers modernos não foram padronizados para o USM.
Gabarito: Letra C.
Link permanente: /questoes/ce185411