SóProvas

ID
238531
Banca
CESPE / CEBRASPE
Órgão
ABIN
Ano
2010
Provas
Disciplina
Redes de Computadores
Assuntos

O gerenciamento de serviços de rede requer uma série de
procedimentos, configurações, protocolos e especificações. Com
relação às características de gerenciamento de redes, julgue os itens
subsequentes.

Autenticação, privacidade e controle de acesso são características das versões 2 e 3 do SNMP, mas não da versão 1.

Alternativas
Comentários

  • O SNMPv1 introduz o conceito serviço de autenticação suportando um ou mais métodos. No SNMPv3 o conceito de autenticação foi expandido para incluir serviços como privacidade.

     

    SNMPv2 possui algumas vantagens sobre o SNMPv1. São elas: 

    • Mais um tipo de dados: 64 bit counter
    • Melhora na eficiência e na performance: operador get-bulk
    • Notificação de evento confirmado: operador inform
    • Maior detalhamento dos erros
    • Modos facilitados de criação e deleção de linhas na MIB 
    • Melhorias na definição da linguagem de dados

    Novas ferramentas foram adicionadas no SNMPv3. São elas:

    • Segurança
      • autenticação e privacidade
      • autorização e controle de acesso
    • Modelo administrativo
      • nomeação das entidades
      • gerência das chaves
      • notificação dos destinos
      • relação dos proxys
      • configuração remota através de operadores SNMP
  • Aspectos de segurança

    O SNMP, até a sua versão mais atual (v2), não suporta qualquer tipo de autenticação, o que o torna vulnerável a uma série de ameaças de segurança. Tais ameaças incluem o acesso e modificação não autorizada de dados nas MIBs dos dispositivos gerenciados.

    Essa vulnerabilidade do protocolo faz com que diversos fabricantes não implementem a operação Set, reduzindo o SNMP a uma ferramenta de monitoração apenas.

    SNMPv2 e SNMPv3

    A versão 2 do SNMP é uma evolução do protocolo inicial. O SNMPv2 oferece uma boa quantidade de melhoramentos em relação ao SNMPv1, incluindo operações adicionais do protocolo, melhoria na performance, segurança, confidencialidade e comunicações Gerente-para-Gerente. A SNMPV3 inclui implementação na segurança ao protocolo como privacidade, autenticação e controle de acesso.

    Na prática, as implementações do SNMP oferecem suporte para as múltiplas versões (RFC 3584), tipicamente SNMPv1, SNMPv2c e SNMPv3.

  • SNMPV3 inclui implementação na segurança ao protocolo como privacidade, autenticação e controle de acesso.

    E não a partir da versão 2 como afirma o enunciado.
  • Tem-se um conceito de autenticação simples no SNMPv1, através das comunidades. Portanto, a questão é falsa.

  • O SNMPv2 possui suporte à autenticação. Entretanto, apenas a partir do SNMPv3 surgiram mecanismos que possibilitaram a privacidade das mensagens trocadas. O SNMPv3 utiliza técnicas que garantem, além da confidencialidade, também a integridade e a autenticidade.

  • Prezados,

    A grande melhoria do SNMP 2 para o 1 foi a adição da segurança de autenticação, e a melhoria da versão 2 para 3 foi a adição da privacidade através da flag Priv Flag.
    Ou seja, na versão 2 não exista ainda privacidade.

    Portanto a questão está errada.