Um analista do TRT precisa configurar o acesso remoto seguro a um servidor de banco de dados da instituição. Para isso, ele utiliza um túnel SSH (Secure Shell) entre sua estação de trabalho e o servidor, conforme ilustrado na figura abaixo (adaptada).
Considerando os conceitos de redes de computadores, protocolos de comunicação e segurança da informação, analise as afirmativas a seguir:
- O SSH provê confidencialidade e integridade dos dados transmitidos por meio de criptografia simétrica e assimétrica, além de autenticação do servidor e, opcionalmente, do cliente.
- O túnel SSH pode ser utilizado para encaminhar o tráfego de outros protocolos, como HTTP e SMTP, permitindo que aplicações legadas se beneficiem da segurança do SSH.
- O SSH opera exclusivamente sobre o protocolo TCP e utiliza a porta padrão 22, não havendo suporte a UDP em nenhuma versão.
- O uso de chaves públicas para autenticação no SSH dispensa completamente o uso de senhas, mas exige que a chave privada do cliente seja mantida em segredo.
- O SSH, por ser um protocolo de camada de aplicação, não interfere no funcionamento de firewalls e NAT, pois todo o tráfego é encapsulado em uma única conexão TCP.
Estão corretas apenas as afirmativas:
