Tópico 110 – Segurança

Peso: 3

O que é cobrado?
É preciso conhecer o uso de chaves públicas e privadas no uso de SSH e GPG.

Guia de estudo

1. Criação de chaves GPG:
http://www.vivaolinux.com.br/artigo/Assinatura-e-criptografia-de-dados-c...

2. Acessando um servidor ssh sem o uso de senha:
http://www.dicas-l.com.br/arquivo/logando_com_seguranca_num_servidor_ssh...

3. Deixando seu ssh mais fácil de trabalhar:
http://pothix.com/blog/slackware/deixando-seu-ssh-mais-facil-de-trabalhar

4. Ssh para o tunelamento:
http://www.guiadohardware.net/dicas/ssh-apenas-tunelando.html

Dicas para a Prova

1. O uso do gpg é muito simples. Caso nunca tenha usado gpg para criptografar arquvos, teste-o.
2. As chaves criadas pelo ssh, ficam dentro de um diretório .ssh dentro do home do usuários que os criou.
3. Dentro da do diretório oculto ~/.ssh é criada a chave pública (id_rsa.pub) e a chave privada (id_rsa).

Simulado

1) Para criar as chaves pública e privada com o uso do gpg, usamos o comando ___________.

2) As chaves gpg, por padrão, serão criadas:
a) Dentro do home do usuário em um diretório oculto denominado .gnupg
b) Dentro do home do usuário em um diretório denominado gnupgp
c) Dentro da pasta raíz em um diretório denominado gnupgp
d) Dentro dos temporários em um diretório oculto denominado .gnupg
e) Dentro dos temporários em um diretório denominado gnupgp

3) A opção ______________ do arquivo de configuração do servidor ssh, é responsável pelo permissionamento do uso de programas gráficos através do ssh. Diferente da opção ForwardX11, esta opção faz com que o cliente ssh seja considerado confiável.

4) Ao criptografar um arquivo de texto com o gpg, executamos o comando gpg -e mensagem.txt, gerando assim o arquivo ____________________.

5) O programa ____________ é usado para armazenar a passprase e/ou chave privada usada com ssh.

Respostas

1) gpg –gen-key
2) a
3) ForwardX11Trusted
4) mensagem.txt.gpg
5) ssh-agent