Questão 708982

• Banca: FCC
• Órgão: MPE-PE
• Ano: 2012
• Provas: FCC - 2012 - MPE-PE - Analista Ministerial - Informática
• Disciplina: Sistemas Operacionais
• Assuntos: Unix

Sistemas operacionais baseado em Unix, como o Linux, permitem administração remota através de SSH. Este protocolo fornece uma linha de comando remota segura,

• A. mas não possui mecanismos para identificação segura de máquinas remotas.
• B. nunca permitindo o uso de mecanismos de autenticação que usem senhas devido a sua inerente insegurança.
• C. nunca permitindo a execução de aplicações gráficas remotamente devido ao risco de serem controladas por atacantes.
• D. transmitindo senhas em texto claro durante a autenticação para maior segurança.
• E. livre de interceptação dos dados transmitidos e das informações de autenticação.

Gabarito: E

Comentários

• O SSH (Secure Shell) é um shell que transmite todas as mensagens criptografadas por uma chave simétrica de sessão.
  A chave de sessão e trocada utilizando-se dois pares de chaves pública/privada, que também são utilizadas para verificar os hosts que participam da relação de confiança.
  
  As chaves RSA pública e privada de cada host podem ser criadas com o comando:
  #ssh-keygen -t rsa
  
  As chaves públicas devem ser copiadas dos hosts (arquivo /.ssh/id_rsa.pub) para o arquivo ./ssh/authorized_keys de todos os outros hosts que confiaram neste.
• Forçada de barra da FCC!
  "livre de interceptação dos dados transmitidos e das informações de autenticação."
  Não existe nenhuma criptografia/sistema LIVRE de interceptação...
• Secure Shell/SSH é um programa e um protocolo de rede que permite a conexão com outro computador na rede, de forma a executar comandos de uma unidade remota. eh como TELNET, mas com clientserver criptografada.
  
  Uma de suas mais aplicações é Tunnelling, que oferece a capacidade de redirecionar data packet.
  
  SSH somente verifica se a pessoa com chave p[ublica tb possui chave private (public and private key). Se uma public key nao for verificada e for aceitada como valida, isso vai autorizar um usuario nao-autorizado acesso `a informacao, como se fosse usuario valido, o que compromete a integridade dos dados transmitidos e das informações de autenticação.
• a) errada, o ssh possui mecanismo para indentificar maquinas que se conectam entre si
  b) errada, o ssh possui boa seguranca, utlizando senhas de autenticacao
  c) errada, o ssh permite o envio de aplicacoes graficas e sua execucao remota
  d) errada, nao envia textos em texto claro, pois isto diminui a seguranca
  
  Eh uma questao que deveria ser anulada, pois todas as afirmativas apresentam algum erro, porem, a menos errada, seria a letra E.
  
  Porque a letra E nao esta totalmente certa? Porque nenhuma comunicacao em meio digital esta livre de interceptacao, e mesmo que informacoes de autenticacao sejam enviadas cifradas, podem sofrer tentativas de decifragem, conforme disse o colega acima! Mas pelo menos vale pelo aprendizado de outras caracteristicas do SSH
• realmente, concordo com o colega gilberto!! em ti sabemos que nao existe sistema 100% seguro !!! FCC ta de brinkation wit me?

• Entre a CESPE e a FCC, fico com a primeira: http://qconcursos.com/questoes-de-concursos/questao/9f32c47b-b9 . SSH é sujeito ao ataque MITM, logo, a meu ver, não está livre da interceptação de tráfego.

• Não adianta reclamar. Temos que marcar a menos errada e ponto final. As outras (da A à D) estão absurdamente erradas. A menos errada é a E.

• Devia ter sido anulada!!

• Absurdo essa questão, as vezes a banca considera que nenhum tipo de criptografia é totalmente segura, outras vezes ela considera o contrário, só quem se dá mal são os concursandos.