Questão de Redes de Computadores — Active Directory e Administração de Usuários — CESPE / CEBRASPE 2024

Florestas ESAE no Active Directory

Gabarito: ✅ CERTO. A afirmativa descreve corretamente o conceito de florestas ESAE (Enterprise Security Administrative Environment), uma abordagem da Microsoft em que uma floresta administrativa dedicada do Active Directory hospeda contas, grupos e estações de trabalho com acesso privilegiado, isolando o ambiente administrativo do ambiente de produção.

O ESAE (também conhecido como "floresta administrativa" ou "floresta vermelha") é uma estratégia de segurança recomendada pela Microsoft para proteger credenciais de alto privilégio. A ideia central é criar uma floresta separada do Active Directory, dedicada exclusivamente à administração, que não possui confianças de saída com a floresta de produção. Isso significa que, mesmo que um atacante comprometa a floresta de produção, ele não conseguirá acessar as contas administrativas da floresta ESAE, pois não há caminho de confiança nessa direção.

Na prática, a floresta ESAE hospeda contas de usuário com privilégios elevados, grupos administrativos e estações de trabalho de administração (PAWs - Privileged Access Workstations). Os administradores usam essas estações de trabalho dedicadas para gerenciar a floresta de produção, mas as credenciais privilegiadas nunca são usadas diretamente nos sistemas de produção. Isso reduz drasticamente a superfície de ataque, pois as credenciais mais sensíveis ficam isoladas em um ambiente controlado e monitorado.

A relação de confiança entre as florestas é unidirecional: a floresta de produção confia na floresta ESAE, mas a floresta ESAE não confia na floresta de produção. Isso garante que um comprometimento da produção não se propague para o ambiente administrativo. Além disso, as estações de trabalho na floresta ESAE são configuradas com políticas de segurança rigorosas, como restrição de software, controle de aplicativos e autenticação multifator.

A pegadinha que a banca poderia explorar é confundir ESAE com outros conceitos de segurança, como o modelo de "floresta de recursos" ou a simples segmentação de rede. No entanto, a afirmativa é precisa ao descrever a função da floresta ESAE: hospedar contas, grupos e estações de trabalho com acesso privilegiado. Não há erro conceitual na afirmação.

Alternativa C — ✅ Correta ⟵ GABARITO

A afirmativa está correta porque descreve exatamente o propósito das florestas ESAE. A Microsoft define o ESAE como uma abordagem que utiliza uma floresta administrativa dedicada para hospedar contas, grupos e estações de trabalho com acesso privilegiado, criando uma barreira de segurança entre o ambiente de administração e o ambiente de produção. O termo "dedicada" é chave: a floresta é criada exclusivamente para fins administrativos, sem objetos de produção, e as contas ali hospedadas são as de maior privilégio da organização.

Gabarito: ✅ CERTO