Questão 1232446

• Banca: FCC
• Órgão: TRT - 5ª Região (BA)
• Ano: 2013
• Provas: FCC - 2013 - TRT - 5ª Região (BA) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: LDAP (Lightweight Directory Access Protocol); Protocolo

O protocolo LDAP permite

• A. apenas o armazenamento de senhas criptografadas, possibilitando a utilização de diversos algoritmos de criptografia.
• B. apenas o armazenamento de senhas no formato SHA1 sem criptografia do conteúdo.
• C. que o atributo userPassword possua mais de um valor, possibilitando que seu conteúdo seja armazenado em diversos formatos.
• D. que a senha seja armazenada apenas nos formatos SHA1 ou MD5 (para compatibilidade com versões anteriores).
• E. que o atributo userPassword possua apenas um valor por usuário que deve ser criptografado e gerado um hash SHA1 ou MD5.

Gabarito: C

Comentários

• De acordo com a RFC4519, " An example of a need for multiple values in the 'userPassword' attribute is an environment where every month the user is expected to use a diferent password generated by some automated system. During trasational periods, it may be necessary to allow two passwords for the two consecutive periods to be valid in the system" (http://www.rfc-editor.org/rfc/rfc4519.txt)

  
  

  Ou, Segundo http://www.openldap.org/doc/admin24/security.html

  The userPassword attribute is allowed to have more than one value, and it is possible for each value to be stored in a different form.
  

• Pessoal, está correto o motivo dos erros das seguintes alternativas?

  a) RFC4519 diz que os passwords não são armazenados nem criptografados nem em hashes

  b) slapd(8) supports a variety of storage schemes for the administrator to choose from. (SHA1/MD5/CRYPTO) 

  Sem criptografia do conteúdo (CERTO)

  d) as senham podem ser armazenadas em SHA1, MD5 ou CRYPTO

  e) pode possuir mais de um valor. Não precisa ser criptografado nem gerado hash.

• No meu material so fala em Hash e MD5,preciso de materiais melhores rs

• Na dúvida, acabei apelando para uma velha técnica de chute, excluir as respostas com "apenas".

• Alternativa correta: C.

  
  

  "Assim, pode-se armazenar senhas em texto claro, criptografadas ou em HASH MD5. O LDAP também permite que um mesmo usuário possua mais de uma senha em diferentes formatos.".

  
  

  Fonte: meu resumo, arial, sou testemunha ocular, la fuente soy yo!

• A única opção que não tem a palavra apenas.... eu nem li a questão e acertei.