Questão 187438

• Banca: FCC
• Órgão: AL-SP
• Ano: 2010
• Provas: FCC - 2010 - AL-SP - Agente Técnico Legislativo Especializado - Segurança de Redes
• Disciplina: Sistemas Operacionais
• Assuntos: Administração de usuários (AD - Active Directory); Windows

A tecnologia Microsoft Active Directory é um serviço de diretório que

• A. oferece autenticação unificada de usuários para acesso aos recursos da rede, mas não oferece autenticação baseada no protocolo Kerberos.
• B. oferece tanto autenticação unificada de usuários para acesso aos recursos da rede quanto autenticação baseada no protocolo Kerberos.
• C. oferece autenticação baseada no protocolo Kerberos mas não oferece autenticação unificada de usuários para acesso aos recursos da rede.
• D. não oferece sincronização de diretórios entre diferentes servidores.
• E. oferece seus serviços por meio do armazenamento distribuído dos dados das aplicações.

Gabarito: B

Comentários

• "Active Directory uses Lightweight Directory Access Protocol (LDAP) versions 2 and 3, Kerberos and DNS."
  
  fonte: http://en.wikipedia.org/wiki/Active_Directory
• Alguém poderia comentar a letra e) ?
  
  Obrigado.
• Na realidade o AD (active directory) é um conjunto de arquivos centralizados no servidor de domínio, no qual estão todas as informações que permitem controlar o acesso dos usuários à rede. Não oferece serviços por meio de armazenamento distribuido.

• Fácil, foi por isso que ele foi desenvolvido, para oferecer tanto autenticação unificada de usuários para acesso aos recursos da rede quanto autenticação baseada no protocolo Kerberos.

• Gabarito B

  Kerberos é o nome de um Protocolo de rede, que permite comunicações individuais seguras e identificadas, em uma rede insegura. Para isso o Massachusetts Institute of Technology (MIT) disponibiliza um pacote de aplicativos que implementam esse protocolo. O protocolo Kerberos previne Eavesdropping e Replay attack, e ainda garante a integridade dos dados. Seus projetistas inicialmente o modelaram na arquitetura cliente-servidor, e é possível a autenticação mutua entre o cliente e o servidor, permitindo assim que ambos se autentiquem.

  Kerberos utiliza Criptografia simétrica e necessita de um sistema de confiança tripla.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• b-

  Kerberos is an authentication protocol enabling systems and users to prove their identity through a trusted third-party. The Kerberos implementation found within Microsoft Active Directory is based on the Kerberos Network Authentication Service (V5).

  https://en.wikipedia.org/wiki/Kerberos_(protocol)