Questão de Redes de Computadores — Protocolo — Quadrix 2025

LDAP: o protocolo de acesso a diretórios

Gabarito: letra B. O LDAP (Lightweight Directory Access Protocol) é um protocolo da camada de aplicação usado para acessar e manter serviços de informação de diretório distribuído — ou seja, para buscar e consultar informações organizadas em um diretório, como contas de usuários, grupos e recursos de rede. As demais alternativas descrevem funções de outros protocolos ou ferramentas (criptografia, instalação de pacotes, monitoramento de CPU, backup), que não têm relação com a finalidade do LDAP.

O LDAP é um protocolo padrão, aberto e independente de fornecedor, que permite gerenciar diretórios — bancos de informações sobre usuários de uma rede — utilizando a pilha TCP/IP. Ele segue o modelo X.500, que organiza os dados em uma árvore de nós, cada nó contendo um conjunto de atributos com seus respectivos valores. Por isso, o LDAP é frequentemente chamado de "X.500-lite", por ser uma versão mais leve e simplificada do padrão X.500.

Na prática, o LDAP é a base de serviços de diretório como o Active Directory (AD) da Microsoft, que é uma implementação de serviço de diretório sobre o protocolo LDAP. O AD armazena informações sobre objetos na rede (usuários, computadores, grupos, políticas) e as disponibiliza para usuários e administradores. Quando um usuário tenta autenticar em um domínio Windows, por exemplo, a requisição é processada por meio do LDAP, que consulta o diretório para validar credenciais e obter atributos do usuário.

A principal função do LDAP, portanto, é permitir a comunicação entre diferentes sistemas de diretório para busca e acesso a informações. Ele não se preocupa com criptografia de arquivos (isso é função de ferramentas como GPG ou BitLocker), nem com instalação de pacotes (função do gerenciador de pacotes, como apt ou yum), nem com monitoramento de CPU (função de utilitários como top ou ferramentas de monitoramento), nem com backup (função de softwares específicos de backup).

A pegadinha desta questão é justamente associar o LDAP a funções que pertencem a outros domínios da administração de sistemas. O candidato que não conhece a finalidade do LDAP pode ser tentado por alternativas que parecem "coisas de rede", mas que na verdade descrevem outros protocolos ou ferramentas. A banca explora a confusão entre protocolos de aplicação e utilitários de sistema.

Guarde a fronteira: LDAP = diretório (busca e acesso a informações organizadas). É exatamente esse critério que separa a alternativa correta das demais.

Alternativa A — ❌ Incorreta

Proteger arquivos com criptografia é função de ferramentas de criptografia (como GPG, BitLocker, VeraCrypt) ou de protocolos como SSH e IPsec, que criptografam a comunicação. O LDAP não realiza criptografia de arquivos; ele apenas acessa e mantém informações de diretório. A confusão pode surgir porque o LDAP pode ser usado sobre TLS (LDAPS) para criptografar a comunicação, mas isso não é sua função principal.

Alternativa B — ✅ Correta ⟵ GABARITO

Esta é a definição correta. O LDAP é um protocolo de aplicação que permite acessar e manter serviços de informação de diretório distribuído sobre uma rede IP. Ele padroniza a comunicação entre clientes e servidores de diretório, permitindo busca, consulta e modificação de informações como contas de usuários, grupos e recursos. É exatamente o que a alternativa descreve: "permitir a comunicação entre diferentes sistemas de diretório para busca e acesso a informações".

Alternativa C — ❌ Incorreta

Instalar pacotes de software em sistemas Linux é função de gerenciadores de pacotes como apt (Debian/Ubuntu), yum/dnf (Fedora/RHEL) ou pacman (Arch). O LDAP não tem nenhuma relação com instalação de software. Essa alternativa tenta confundir o candidato associando o LDAP a tarefas comuns de administração de sistemas Linux.

Alternativa D — ❌ Incorreta

Monitorar o uso da CPU em servidores é função de ferramentas de monitoramento como top, htop, Nagios, Zabbix ou do protocolo SNMP (Simple Network Management Protocol), que coleta métricas de dispositivos de rede. O LDAP não monitora recursos de hardware; ele gerencia informações de diretório.

Alternativa E — ❌ Incorreta

Criar backups automáticos de dados empresariais é função de softwares de backup como Bacula, Veeam ou rsync. O LDAP não realiza backup; ele apenas fornece acesso a informações de diretório. Embora um diretório possa conter dados importantes, a função de backup é de outra camada de ferramentas.

Gabarito: letra B