Um Tribunal Regional do Trabalho está implantando um sistema de monitoramento de rede baseado em SNMPv3. Durante os testes, o administrador configurou dois usuários distintos: um com nível de segurança authPriv e outro com noAuthNoPriv. Ele observou que, ao consultar a MIB-II, o usuário noAuthNoPriv conseguia ler todos os objetos, enquanto o usuário authPriv recebia erros de autorização para alguns OIDs. Considerando os conceitos de SNMPv3 e o funcionamento do controle de acesso baseado em VACM (View-based Access Control Model), analise as afirmações a seguir:

I. O nível de segurança noAuthNoPriv não oferece autenticação nem criptografia, mas ainda assim pode ser autorizado a acessar objetos da MIB se a configuração de VACM permitir.

II. O erro de autorização para o usuário authPriv indica necessariamente que a senha de autenticação está incorreta, pois o VACM só verifica permissões após a autenticação bem-sucedida.

III. No SNMPv3, o VACM define grupos de usuários e visualizações (views) que determinam quais OIDs cada grupo pode acessar, independentemente do nível de segurança utilizado.

IV. A ausência de criptografia no nível noAuthNoPriv impede que o usuário acesse objetos sensíveis, pois o VACM bloqueia automaticamente qualquer acesso sem privacidade.

Está correto o que se afirma em: