Questão de Redes de Computadores — Protocolo SNMP, sua Extensão RMON e a Base de Informações MIB — CESPE / CEBRASPE 2023

SNMPv1: comunidades e seus tipos

Gabarito: ❌ ERRADO. A afirmativa está incorreta porque, no SNMPv1, as comunidades não se restringem a apenas dois tipos (leitura e leitura/escrita) — existe também a comunidade read-only (somente leitura), read-write (leitura e escrita) e, em algumas implementações, a comunidade write-only (somente escrita). A banca tenta induzir o candidato a acreditar que há apenas dois tipos, mas o padrão SNMPv1 define três tipos de comunidade, sendo o terceiro a comunidade de somente escrita.

O SNMP (Simple Network Management Protocol) é um protocolo da camada de aplicação utilizado para gerenciamento e monitoramento de dispositivos em redes IP. Ele opera com um modelo de gerente-agente: o gerente (NMS) é a aplicação que roda na estação de gerenciamento e o agente é a aplicação que roda no dispositivo gerenciado (roteador, switch, servidor, impressora etc.). As comunidades no SNMPv1 funcionam como uma espécie de senha ou string de autenticação que define o nível de acesso que o gerente tem sobre o agente. Elas são configuradas no agente e o gerente deve informar a mesma string para conseguir realizar operações.

No SNMPv1, existem três tipos de comunidades:

• Read-only (somente leitura): permite apenas operações de consulta (GET, GETNEXT, GETBULK). É a mais comum e segura, pois não permite alterações.

• Read-write (leitura e escrita): permite operações de consulta e também de escrita (SET), ou seja, o gerente pode modificar configurações no dispositivo.

• Write-only (somente escrita): permite apenas operações de escrita (SET), sem direito a leitura. Esse tipo é menos utilizado, mas existe e é previsto no padrão.

A afirmativa da questão diz que as comunidades estão restritas a dois tipos apenas: leitura e leitura/escrita. Isso está errado, pois ignora a existência da comunidade write-only. Além disso, é importante destacar que o SNMPv1 é conhecido por sua falta de segurança — as comunidades são transmitidas em texto puro (sem criptografia), o que as torna vulneráveis a ataques de interceptação. Essa vulnerabilidade levou muitos fabricantes a não implementarem a operação SET, reduzindo o SNMP a uma ferramenta de monitoração apenas.

A banca explora exatamente essa confusão: o candidato que conhece apenas os dois tipos mais comuns (read-only e read-write) pode marcar como certo, mas o padrão prevê um terceiro tipo. Portanto, a afirmativa está errada.

Item — ❌ ERRADO

A afirmativa está incorreta porque o SNMPv1 define três tipos de comunidades, não apenas dois. Além de read-only (somente leitura) e read-write (leitura e escrita), existe também a comunidade write-only (somente escrita). A banca tenta simplificar o conceito, mas a existência do terceiro tipo torna a afirmação falsa.

Gabarito: ❌ ERRADO