GabaritoC — Certo
Gabarito: letra C (CERTO). No SNMPv1, a autenticação é feita por meio de comunidades — cadeias de caracteres enviadas em texto simples (sem criptografia) em cada mensagem, funcionando como uma senha compartilhada entre o gerente e o agente. Essa é uma característica de segurança do SNMPv1, embora seja reconhecidamente frágil, pois o tráfego pode ser interceptado e a comunidade descoberta.
O SNMP (Simple Network Management Protocol) é um protocolo da camada de aplicação usado para gerenciamento de dispositivos em redes IP. Ele permite que um sistema de gerenciamento (NMS) monitore e controle dispositivos como roteadores, switches, servidores e impressoras. A arquitetura básica envolve três componentes: o gerente (aplicação que roda na estação de gerenciamento), o agente (aplicação que roda no dispositivo gerenciado) e a MIB (Management Information Base), que é o banco de dados de objetos gerenciados.
No SNMPv1, a segurança é extremamente limitada. O mecanismo de comunidades é a única forma de autenticação: cada mensagem carrega um campo chamado community string, que funciona como uma senha em texto claro. O agente aceita requisições (GET, SET) apenas se a comunidade enviada corresponder à comunidade configurada no dispositivo. Existem comunidades padrão, como "public" (somente leitura) e "private" (leitura e escrita), que são amplamente conhecidas e representam um risco de segurança.
A fragilidade desse mecanismo é evidente: como a comunidade trafega em texto simples, qualquer pessoa com acesso à rede pode capturar o tráfego (usando um sniffer) e descobrir a comunidade, obtendo acesso ao dispositivo. Por isso, o SNMPv1 é considerado inseguro para ambientes críticos. O SNMPv3 foi criado justamente para corrigir essas deficiências, adicionando autenticação forte (HMAC-MD5 ou HMAC-SHA), criptografia (DES ou AES) e controle de acesso baseado em usuários.
A banca explora aqui um ponto conceitual: a palavra "segurança" pode induzir o candidato a pensar que o SNMPv1 possui mecanismos robustos. Na verdade, a segurança do SNMPv1 é fraca, mas existe — e é exatamente o uso de comunidades em texto simples. A afirmação do item está correta: essa é uma característica de segurança do SNMPv1, ainda que precária.
A banca pode tentar confundir o candidato ao associar "segurança" a algo forte. No SNMPv1, a segurança é mínima: comunidades em texto simples, sem criptografia. Não confunda com o SNMPv3, que traz autenticação e criptografia robustas. A pegadinha é achar que "texto simples" não é segurança — mas é, sim, uma característica (frágil) do SNMPv1.
A afirmação está correta. O SNMPv1 utiliza comunidades como mecanismo de autenticação, e essas comunidades são transmitidas em texto simples (sem criptografia). Isso é uma característica de segurança do protocolo, embora seja reconhecidamente fraca. O SNMPv3, por outro lado, introduziu autenticação e criptografia robustas, mas o SNMPv1 permanece com esse mecanismo simples.
Gabarito: letra C (CERTO).
Link permanente: /questoes/ce398020