Alternativa correta: B - criptografia assimétrica.

1. Tema central da questão

A questão aborda o SNMPv3 (Simple Network Management Protocol versão 3), um protocolo fundamental para gerência de redes. Ele é amplamente utilizado para monitorar e gerenciar dispositivos de rede, como switches, roteadores e servidores. Essa versão é importante, pois trouxe melhorias cruciais em segurança, tema cada vez mais exigido em concursos públicos na área de TI.

2. Resumo teórico

O SNMPv3 foi criado para superar deficiências de segurança das versões anteriores (v1 e v2c), que não tinham mecanismos robustos de proteção. O SNMPv3 inclui recursos como autenticação, privacidade (criptografia) e controle de acesso. Os métodos de criptografia e autenticação reforçam a confidencialidade e a integridade das informações gerenciadas na rede. Segundo o RFC 3414 (User-based Security Model - USM), há suporte para algoritmos como HMAC-MD5, HMAC-SHA (autenticação) e DES/AES (criptografia).

3. Justificativa da alternativa correta

A alternativa B está incorreta como gabarito. ATENÇÃO! O SNMPv3 não utiliza criptografia assimétrica (como RSA ou ECC). Ele utiliza criptografia simétrica (DES, AES), ou seja, a mesma chave para cifrar e decifrar dados. Por isso, a resposta correta seria a E, pois SNMPv3 utiliza criptografia simétrica para proteger os dados transmitidos.

Fontes: RFC 3414; Kurose & Ross, "Redes de Computadores e a Internet".

4. Análise das alternativas incorretas

• A - comunicação em texto puro: SNMPv3 justamente evita texto puro, pois oferece criptografia.
• C - autenticação não criptografada: SNMPv3 oferece autenticação com proteção criptográfica.
• D - autenticação por IP: Não há autenticação baseada no endereço IP em SNMPv3; a autenticação é por senha e criptografia.
• E - criptografia simétrica: Esta é a correta! SNMPv3 utiliza criptografia simétrica (DES/AES).

5. Estratégias de interpretação

Leia atentamente termos como simétrica e assimétrica. Lembre-se: protocolos de rede geralmente usam criptografia simétrica devido à eficiência. Cuidado com pegadinhas que misturam conceitos de segurança.

Gostou do comentário? Deixe sua avaliação aqui embaixo!