Questão de Redes de Computadores — LDAP e X.500 — CESPE / CEBRASPE 2026

LDAP: ACLs e o papel dos schemas

Gabarito: letra E (ERRADO). A afirmativa confunde dois conceitos distintos da arquitetura LDAP: as ACLs (Access Control Lists) são responsáveis por controlar quem pode acessar as entradas do diretório, enquanto a definição de atributos obrigatórios ou opcionais de cada objeto é função do schema do diretório. O enunciado atribui às ACLs o papel que, na verdade, pertence ao schema, o que torna a assertiva incorreta.

Para entender a questão, é preciso separar os papéis de cada componente do LDAP. O LDAP (Lightweight Directory Access Protocol) é um protocolo padrão para acessar e manter serviços de diretório, organizados em uma estrutura hierárquica chamada DIT (Directory Information Tree), que segue o modelo X.500. Cada entrada na DIT é composta por atributos, e a estrutura desses atributos é definida pelo schema, que especifica quais classes de objetos podem existir e quais atributos são obrigatórios ou opcionais para cada classe. Por exemplo, uma entrada do tipo "pessoa" pode exigir os atributos cn (common name) e sn (surname), enquanto outros atributos, como telephoneNumber, são opcionais. Essa definição garante a consistência e a interoperabilidade dos dados, pois todos os clientes LDAP sabem o que esperar de cada entrada.

As ACLs, por sua vez, são um mecanismo de controle de acesso. Elas definem quais usuários ou grupos têm permissão para ler, escrever, modificar ou excluir entradas e atributos específicos no diretório. Em outras palavras, as ACLs protegem os dados, determinando quem pode acessá-los, mas não definem a estrutura dos dados. Essa distinção é fundamental: o schema define a forma dos dados (quais atributos existem), enquanto as ACLs definem quem pode operar sobre eles.

A banca explora exatamente essa confusão: atribuir às ACLs a função de definir atributos obrigatórios ou opcionais, quando isso é papel do schema. É uma pegadinha clássica de inversão de papéis, comum em provas de redes e sistemas operacionais.

Guarde essa fronteira: schema = estrutura dos dados; ACL = permissões de acesso. É nela que a questão se decide.

Item — ❌ ERRADO

A afirmativa está errada porque inverte as funções de dois componentes do LDAP. As ACLs (listas de controle de acesso) são responsáveis por controlar quem pode acessar as entradas do diretório, definindo permissões de leitura, escrita, modificação e exclusão. Já a definição de atributos obrigatórios ou opcionais de cada objeto é função do schema do diretório, que especifica as classes de objetos e seus atributos, garantindo a consistência e a interoperabilidade dos dados na DIT. Portanto, o enunciado atribui às ACLs um papel que pertence ao schema, tornando a assertiva incorreta.

Gabarito: letra E (ERRADO).