GabaritoD — Kerberos
Gabarito: letra D. O Kerberos é o protocolo de autenticação padrão do Microsoft Active Directory. Ele utiliza bilhetes (tickets) criptografados para autenticar usuários e serviços em uma rede, garantindo autenticação mútua e proteção contra ataques de repetição. As demais alternativas referem-se a protocolos de segurança sem fio, acesso remoto ou login remoto Unix, que não são usados como serviço de autenticação do Active Directory.
WPA-2 (Wi-Fi Protected Access 2) é um protocolo de segurança para redes sem fio, focado em criptografia de tráfego, e não um protocolo de autenticação para o Active Directory. Ele não faz parte do ecossistema de autenticação da Microsoft.
WEP (Wired Equivalent Privacy) é um protocolo de segurança sem fio antigo e inseguro, utilizado para proteger redes Wi-Fi, sem relação com a autenticação de domínios ou serviços do Active Directory.
RDP (Remote Desktop Protocol) é um protocolo para acesso remoto a áreas de trabalho, permitindo que um usuário controle um computador remotamente. Não é um serviço de autenticação; ele pode até usar o Kerberos para autenticação, mas em si não é o protocolo de autenticação do AD.
Kerberos é o protocolo nativo de autenticação do Active Directory. Desenvolvido pelo MIT, opera com criptografia simétrica e um centro de distribuição de chaves (KDC), emitindo tickets que comprovam a identidade sem transmitir senhas em claro. Ele suporta autenticação mútua e é amplamente utilizado em ambientes Windows corporativos.
Rlogin é um protocolo de login remoto usado em sistemas Unix, sem qualquer relação com o Active Directory. Ele é inseguro e obsoleto, não sendo utilizado pela Microsoft.
Ao estudar protocolos de autenticação para concursos, lembre-se que o Active Directory utiliza o Kerberos como padrão, enquanto LDAP é usado para consultas e o NTLM é um fallback legado. Distinga protocolos de rede sem fio (WPA2, WEP) e de acesso remoto (RDP, Rlogin) dos protocolos de autenticação de diretório.
Gabarito: letra D
Link permanente: /questoes/vu111805