Questão 236050

• Banca: FGV
• Órgão: FIOCRUZ
• Ano: 2010
• Provas: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Autenticação

Dentre as implementações de autenticação descritas nas alternativas a seguir, assinale a única que emprega diretamente um serviço de concessão de tíquetes.

• A. Apache HTTP Auth.
• B. OpenSSH.
• C. Kerberos.
• D. NIS.
• E. Leitores biométricos.

Gabarito: D

Comentários

• Faltou recurso aí...
  A autenticação Kerberos trabalha com tickets. Estes tickets provam que o usuário é ele mesmo e são usados para autenticar este usuário frente aos serviços que ele deseja usar.
  
  
  GABARITO C
  
  Fonte: http://conectiva.com/doc/livros/online/10.0/servidor/pt_BR/ch13s04.html
• Concordo com o Thiago
  
  Definição de Kerberos:
  Kerberos ( /?k??rb?r?s/) is a computer network authentication protocol which works on the basis of "tickets" to allow nodescommunicating over a non-secure network to prove their identity to one another in a secure manner. Its designers aimed primarily at aclient–server model, and it provides mutual authentication — both the user and the server verify each other's identity. Kerberos protocol messages are protected against eavesdropping and replay attacks. Kerberos builds on symmetric key cryptography and requires atrusted third party, and optionally may use public-key cryptography by utilizing asymmetric key cryptography during certain phases of authentication.^[1]
  
  Fonte: http://en.wikipedia.org/wiki/Kerberos_(protocol)
  
  Definição de NIS: 
  An NIS/YP system maintains and distributes a central directory of user and group information, hostnames, e-mail aliases and other text-based tables of information in a computer network. For example, in a common UNIX environment, the list of users for identification is placed in /etc/passwd, and secret authentication hashes in /etc/shadow. NIS adds another “global” user list which is used for identifying users on any client of the NIS domain.
  
  Fonte: http://en.wikipedia.org/wiki/Network_Information_Service
  
  
• Perfeitamente concordo com os dois acima, kerberos utiliza do servidor AS para gerar os tickets criptografados e manter a integridade da comunicação com um servidor de aplicação, de email entre outros serviços.
• Fui direto no kerberos e errei. 
  Então fui fazer meu dever de casa, e pelo que pude entender depois de umas googladas foi o seguinte:
  kerberos é o serviço de concessão de tíquetes, e a questão quer saber quem utiliza esse serviço diretamente.
  
  A opção E dispensa comentários.
  a) Apache HTTP Auth: requer um módulo kerberos para que funcione. (indiretamente)
  b) OpenSSH: em um post vi que requer a compilação de uma library kerberos e em outro configuração
  (http://publib.boulder.ibm.com/infocenter/pseries/v5r3/index.jsp?topic=/com.ibm.aix.security/doc/security/using_openssh_with_kerberosv5.htm)
  d) NIS: no ambiente unix para configurar o NIS com a autenticação kerberos basta uma definição.
  talvez seja isso que quiseram dizer com uso direto.
  http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/ch-Configuring_Authentication.html#using-kerb-ldap-nis
  
  
  
• Acabei de estudar esse assunto. A resposta é a letra C(Kerberos)

• Minha opinião: letra c esta correta!!! 

• Marquei Kerberos e marcaria de novo se visse a questão por não compreender o NIS como resposta.
  

• O gabarito(de acordo com a banca e com o site) é D.