Questão de Redes de Computadores — Active Directory e Administração de Usuários — CESPE / CEBRASPE 2025

Kerberos e a autenticação mútua

Gabarito: ✅ ERRADO. A afirmação está incorreta porque o Kerberos foi projetado justamente para autenticar tanto o cliente quanto o servidor — a chamada autenticação mútua —, de modo que o cliente também verifica se o servidor é genuíno, e não apenas o contrário. Essa é uma das principais características do protocolo, que o distingue de esquemas mais simples de autenticação.

O Kerberos é um protocolo de autenticação de rede desenvolvido no MIT, que permite que dois hosts em uma rede insegura provem sua identidade um ao outro de maneira segura. Ele usa um terceiro confiável, o Centro de Distribuição de Chaves (KDC), que emite tickets e chaves de sessão. O funcionamento básico envolve três entidades: o cliente, o servidor e o KDC. O cliente solicita um ticket de concessão de ticket (TGT) ao autenticar-se com o KDC; depois, usa o TGT para solicitar um ticket de serviço (ST) para acessar um serviço específico; por fim, apresenta o ST ao servidor. O que muitos candidatos esquecem é que o ST contém uma parte criptografada com a chave do servidor, que o servidor deve decifrar e provar que conhece — é essa etapa que garante ao cliente que o servidor é legítimo. Ou seja, a autenticação é mútua: o servidor autentica o cliente, e o cliente autentica o servidor.

A afirmação do enunciado inverte essa lógica ao dizer que o Kerberos supõe que os servidores sejam genuínos. Na verdade, o protocolo foi desenhado para eliminar essa suposição, permitindo que o cliente verifique a identidade do servidor antes de enviar informações sensíveis. Essa é uma das razões pelas quais o Kerberos é considerado mais seguro que outros métodos de autenticação, como o NTLM, que não oferece autenticação mútua.

Na prática, quando um usuário acessa um serviço em um domínio Windows, o Kerberos garante que tanto o usuário quanto o serviço provem suas identidades. Se um servidor malicioso tentasse se passar por um serviço legítimo, ele não conseguiria decifrar o ticket de serviço, pois não possui a chave correta, e a autenticação falharia. Portanto, a premissa do enunciado está errada: o Kerberos não assume que os servidores são genuínos; ele verifica isso.

A pegadinha aqui é a inversão do conceito de autenticação mútua. Muitos candidatos, ao lerem rapidamente, podem associar o Kerberos a uma suposição de confiança nos servidores, mas o protocolo foi criado exatamente para evitar essa confiança cega. Lembre-se: no Kerberos, tanto cliente quanto servidor são autenticados.

Item — ❌ ERRADO

A afirmativa diz que "uma limitação do protocolo Kerberos é a autenticação, que foi projetada para um ambiente de rede em que se supõe que os servidores sejam genuínos". Isso está errado porque o Kerberos foi projetado para fornecer autenticação mútua, ou seja, o cliente também verifica a identidade do servidor. O protocolo não assume que os servidores são genuínos; pelo contrário, ele oferece mecanismos para que o cliente confirme a legitimidade do servidor antes de prosseguir com a comunicação. Essa é uma característica central do Kerberos, que o torna robusto contra ataques de personificação de servidor.

Gabarito: ✅ ERRADO.