Questão 3044167

• Banca: FCC
• Órgão: TRF - 4ª REGIÃO
• Ano: 2019
• Provas: FCC - 2019 - TRF - 4ª REGIÃO - Analista Judiciário - Infraestrutura em Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: LDAP (Lightweight Directory Access Protocol); Protocolo

Em condições ideais, considere que o conteúdo do arquivo de configuração do slapd (Standalone LDAP Daemon), que está em /etc/ldap/slapd.conf, não contém erros e é apresentado abaixo. Os números das linhas não fazem parte do arquivo, servem apenas para a indicação dos comandos nele contidos.

1. access to attrs=userPassword

2. by anonymous auth

3. by * none

4. access to dn.base="" by * read

5. access to *

by dn="cn=admin,dc=popce,dc=rnp" write

by * read

Com base no conteúdo do arquivo, é correto afirmar que a linha

• A. 1. indica que para fazer login no LDAP é necessário que o usuário user forneça uma senha.
• B. 4. dá permissão de leitura para a base (raiz) da DIT a todos.
• C. 5. esta seção permite que o admin escreva em qualquer registro, mas que nenhuma outra pessoa possa fazer leituras no diretório.
• D. 2. indica que um anônimo pode acessar o diretório sem restrições.
• E. 3. indica que não há nenhuma restrição para um usuário criar ou modificar um registro do diretório.

Gabarito: B

Comentários

•  access to dn.base="" by * read

  da acesso de leitura Directory Information Tree (DIT) ou Árvore de Informações de Diretórios

  https://www.linuxtopia.org/online_books/network_administration_guides/ldap_administration/slapdconf2_Access_Control.html

• erro da letra A? fiquei na duvida entre A e B

• Acho que o erro da A está em mencionar o que existe um usuário de nome "user" , no caso o comando se refere a senha de usuário.

• A linha "access to attrs=userPassword" refere-se a Controle de acessos à base de dados, e não acesso ao ldap em si.

  Sim, e userPassword está correto.

• Lembrando, DIT (Directory Information Tree ou Árvore de Informações de Diretórios) são dados representados em uma estrutura de árvore hierárquica.