Questão de Redes de Computadores — LDAP (Lightweight Directory Access Protocol) — Instituto Consulplan 2024
Redes de ComputadoresLDAP (Lightweight Directory Access Protocol)
- Código
- qg291923
- Banca
- Instituto Consulplan
- Órgão
- Câmara de Belo Horizonte - MG
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema
O LDAP (Lightweight Directory Access Protocol) é um protocolo para serviços de diretório que possibilita a organização dos dados de forma hierárquica, possibilitando que usuários de uma rede local ou pública possam localizar dados sobre organizações, indivíduos e outros recursos, como dispositivos, arquivos e aplicações; devido à sua configuração otimizada o protocolo é considerado leve se comparado a outros protocolos existentes no mercado. Comercialmente, o protocolo pode ser utilizado para disponibilizar um local centralizado para autenticação deus uários em um ambiente de rede, permitindo uma conexão única onde um usuário autorizado possa validar o acesso para múltiplas aplicações e serviços sem a necessidade um novo logon para cada operação. Por se tratar geralmente de um serviço baseado na web, o recurso está sujeito a um tipo de ataque conhecido como LDAP Injection que consiste em explorar as entradas de autenticação para obter informações confidenciais do recurso. Sobre o ataque, assinale a afirmativa INCORRETA.
- AÉ comum devido à falta de interfaces de consulta LDAP parametrizadas e mais seguras.
- BUma forma de defesa ao ataque é tratar o escape de todas as variáveis usando a função de codificação LDAP correta.
- CComo medida preventiva ao ataque, os filtros LDAP com os caracteres especiais * [ ] \ 0 NULL devem possuir tratamento de escape.
- DOutra forma de defesa ao ataque é utilizar estruturas que protegem automaticamente contra a injeção de LDAP como, por exemplo, o LINQ to Active Directory.