Questões de Concurso sobre SSH

Analise as afirmativas abaixo sobre o protocolo SSH (Secure Shell) e sua aplicação em administração remota de servidores.

1. O SSH é menos seguro do que o Telnet, pois transmite dados em texto plano.

2. O SSH utiliza criptografia de chave pública e privada para estabelecer uma conexão segura entre cliente e servidor.

3. O SSH opera na porta 22 por padrão e permite a execução de comandos remotamente de forma segura.

4. A autenticação SSH pode ser realizada por senha ou por par de chaves criptográficas (chave pública/privada).

Assinale a alternativa que indica todas as afirmativas corretas.

Analise as afirmativas sobre o serviço de acesso remoto SSH e assinale a alternativa correta.

I. Possibilita transferir arquivos via comando SCP.

II. Garante o não comprometimento da senha do usuário.

III. Utiliza, opcionalmente, senha como método de autenticação.

Em um servidor Linux do CRF‑PR, um script Shell configurado via cron para compactar diretórios com tar e transferir arquivos via scp pode falhar caso não sejam configuradas chaves SSH, pois o cron não executa scripts interativos que solicitam senha.

O protocolo SSH (Secure Shell) é amplamente utilizado em servidores Linux para acesso remoto seguro, autenticação baseada em chaves públicas/privadas e tunelamento criptografado de dados. Sua configuração e utilização correta são essenciais para a segurança e o gerenciamento remoto de sistemas. A esse respeito, analise as afirmativas a seguir:

I.O arquivo de configuração sshd_config é utilizado para definir o comportamento do servidor SSH (sshd), controlando opções como porta de escuta, métodos de autenticação permitidos e restrições de acesso.

II.A autenticação por chave pública permite que o usuário realize login sem digitar senha, desde que sua chave pública seja adicionada ~/.ssh/authorized_keys no servidor remoto. ao arquivo

III.O SSH suporta o mecanismo de port forwarding (encaminhamento de portas), que permite criar túneis criptografados para acessar serviços e protocolos de forma segura através da conexão SSH.

É correto o que se afirma em:

Um técnico de TI necessita executar uma aplicação gráfica em uma máquina hospedeira remota, contudo a máquina remota possui apenas acesso via SSH. Considerando que tanto a máquina remota quando a máquina local do técnico de TI possuem todos os softwares necessários já instalados, assinale a alternativa correta das ações a serem realizada de modo a permitir a execução remota da aplicação gráfica via SSH.

Sobre protocolos de rede, analise as assertivas a seguir:

I. O protocolo DNS converte nomes de domínio em endereços IP.

II. O protocolo SSH é um método para login remoto seguro de um computador para outro.

III. O protocolo DHCP é utilizado para monitorar e gerenciar dispositivos em redes IP.

Quais estão corretas?

Um Analista de Sistemas precisa conectar-se remotamente a um servidor Linux cujo endereço IP é 10.0.0.50, utilizando o usuário "admin". Por razões de segurança, o administrador do servidor alterou a porta padrão do SSH para a porta 2222. Com isso, assinale a alternativa que apresenta o comando ssh CORRETO para estabelecer essa conexão.

Um servidor público, trabalhando de casa, utiliza uma VPN configurada em modo *full-tunnel* para acessar os sistemas da repartição. Durante a conexão, ele tenta imprimir um documento em sua impressora doméstica, que está conectada à mesma rede Wi-Fi. A operação de impressão falhará, pois, na configuração *full-tunnel*, todo o tráfego de rede do computador, incluindo as tentativas de comunicação com dispositivos locais, é obrigatoriamente roteado através do túnel seguro para a rede da empresa.

Qual das alternativas contém um algoritmo de troca de chaves (KEX) suportado pelo SSH?

Assinale o protocolo utilizado para acesso remoto seguro a servidores Linux:

Em distribuições Linux baseadas no systemd, o comando

sudo systemctl enable sshd.service

tem a finalidade de

Um Analista em Informática precisa acessar remotamente um servidor Linux que hospeda o sistema de agendamento de consultas, a fim de executar comandos de manutenção e verificar logs do sistema. É necessário que a comunicação seja criptografada para proteger as credenciais de acesso e os dados trafegados. Diante disso, qual protocolo deve ser utilizado para esse acesso remoto?

Uma plataforma de streaming de vídeo deseja garantir a entrega segura de conteúdo premium aos seus usuários, evitando acesso ou redistribuição não autorizados. Qual das opções a seguir melhor atende a esse requisito?

Em um ambiente corporativo, a implementação de segurança em redes de computadores pode ser realizada utilizando o modelo AAA (Autenticação, Autorização e Auditoria). No que se refere à autenticação dentro desse modelo, os servidores AAA são fundamentais para validar a identidade dos usuários antes de conceder acesso a recursos da rede. Dessa forma, são exclusivamente adequados para implementar a autenticação no modelo AAA os servidores

Usuários de clusters de alto desempenho geralmente acessam os recursos computacionais de forma remota. Para isso, é necessário utilizar um protocolo que permita acesso seguro ao terminal do sistema.

Um protocolo utilizado para esse tipo de acesso é o

A execução do seguinte comando no terminal linux “sudo tcpdump -i eth0 -nn -e -q port 22” tem como objetivo:

Uma técnica de TI recebeu a tarefa de configurar um serviço Openssh de um determinado servidor GNU\Linux. As recomendações repassadas pela equipe de segurança da informação foram:

1. Deveria ser alterada a porta padrão para 4221/TCP;

2. Não seja possível o acesso com usuário root;

3. Não seja possível acesso com usuário que possuam senhas em branco;

4. Não seja possível redirecionamento do X11.

Marque a alternativa correta baseada nas considerações apresentadas.

Um analista de tecnologia da informação está configurando o firewall UFW (Uncomplicated Firewall) em sua máquina Ubuntu para aumentar a segurança do acesso SSH. O objetivo é permitir conexões SSH (porta TCP 22) exclusivamente do endereço IP 192.168.1.100. Assinale a alternativa que apresenta o comando UFW que atende a essa configuração específica:

Um órgão estadual está implementando arquitetura SASE (Secure Access Service Edge) para modernizar a segurança de rede e o acesso em contexto de força de trabalho híbrida e a adoção de aplicações SaaS. A solução proposta integra SD-WAN, CASB, ZTNA e FWaaS em plataforma cloud-native.

Um auditor interno questiona a arquitetura, citando que o órgão já possui firewall de borda tradicional, VPN IPsec para acesso remoto e proxy web on-premises.

Nesse contexto, assinale a opção que apresenta corretamente as limitações da arquitetura tradicional e os benefícios da abordagem SASE.

Em redes sem fio (Wireless Networks), o protocolo que é usado para autenticação segura e encriptação de dados é o protocolo