GabaritoE — Errado
❌ ERRADO. O protocolo Kerberos não foi projetado sob a suposição de que os servidores sejam genuínos; pelo contrário, ele permite a autenticação mútua entre cliente e servidor, por meio de tickets e chaves de sessão emitidos por um centro de distribuição de chaves (KDC). Dessa forma, tanto o cliente pode verificar a identidade do servidor quanto o servidor pode verificar a do cliente, eliminando a necessidade de confiar cegamente na autenticidade do servidor.
A afirmação inverte o conceito: o Kerberos é um protocolo seguro justamente por não presumir a confiabilidade dos participantes – ele estabelece a confiança via criptografia e tickets. A limitação real do Kerberos está na dependência de um KDC centralizado e na exposição a ataques se o KDC for comprometido, e não na suposição de servidores genuínos.
Em questões sobre Kerberos, lembre-se de que ele oferece autenticação mútua (cliente e servidor) e que o único ponto de confiança é o KDC, não os servidores. A banca tenta confundir dizendo que há uma "suposição" de servidores genuínos, mas isso é falso.
❌ ERRADO.
Link permanente: /questoes/ce203959