INEP, ENADE

As medidas de segurança de rede são necessárias para proteger os dados durante sua transmissão e para garantir que as transmissões de dados sejam autênticas. São desejáveis em uma comunicação segura as propriedades de privacidade, integridade, disponibilidade e autenticidade. O protocolo LDAP (Lightweight Directory Access Protocol) é um padrão aberto que proporciona, de forma flexível, o gerenciamento de grandes volumes de informações de usuários, definindo um método-padrão de acesso e atualização de informações dentro de um diretório. Já o protocolo RADIUS (Remote Authentication Dial-in User Service) é capaz de centralizar e facilitar a administração dessas informações. Esses protocolos procuram garantir as propriedades de uma comunicação segura. STALLINGS, W. Redes e sistemas de comunicação de dados: teoria e aplicações corporativas. 5. ed. Rio de Janeiro:Elsevier, 2005. 379-407.

A respeito desses protocolos, avalie as afirmações que se seguem.

1. I. As mensagens entre um cliente e um servidor RADIUS são criptografadas por meio do uso de um segredo compartilhado, o qual nunca é enviado pela rede. A arquitetura RADIUS utiliza o conceito de chaves simétricas.
2. II. O servidor RADIUS suporta um único método de autenticação, PPP PAP (Password Authentication Protocol).
3. III. O protocolo LDAP é um protocolo destinado à comunicação entre servidores e clientes LDAP. Servidores LDAP armazenam informação em diretórios no formato hierárquico. O modelo de segurança do LDAP é composto por um protocolo que criptografa a comunicação entre o cliente e o servidor e por um método de autenticação seguro entre o cliente e o servidor.
4. IV. O protocolo LDAP foi projetado para ser um diretório de propósito geral, com mecanismo de criptografia e segurança centralizados. Dessa forma, um dos pontos fracos do LDAP está relacionado à replicação de dados, pois o LDAP não permite replicar parcialmente sua estrutura de diretório.

É correto apenas o que se afirma em