Qual é uma diferença fundamental entre o SNMPv3 e as versões anteriores do SNMP?
Escolha a melhor resposta.
Resposta correta
O SNMPv3 melhora a segurança ao adicionar recursos de autenticação, integridade de mensagens e privacidade. Versões anteriores, especialmente SNMPv1 e v2c, dependem de community strings e fornecem proteção muito mais fraca.
O SNMPv3 suporta apenas IPv4
O SNMPv3 é um protocolo de camada de aplicação cujos mecanismos de segurança operam independentemente do transporte IP subjacente. Ele é executado sobre IPv4 e IPv6, bem como outros transportes como OSI e UDP, portanto dizer que é exclusivo para IPv4 é factualmente incorreto. O protocolo foi projetado para o gerenciamento de redes moderno e escalável, não restrito a uma única família de endereços.
O SNMPv3 adiciona recursos de autenticação e criptografia
A melhoria definitiva do SNMPv3 em relação ao SNMPv1/v2c é o seu User-based Security Model (USM), fornecendo autenticação de mensagens via HMAC-MD5 ou HMAC-SHA e criptografia usando DES ou AES. Considerando que as versões anteriores passam community strings em texto plano e não oferecem autenticação real, o SNMPv3 valida a integridade e a origem de cada mensagem e protege o payload contra interceptação. Essa forte segurança é precisamente o motivo pelo qual o SNMPv3 é considerado o principal diferencial para o gerenciamento seguro de redes.
O SNMPv3 não pode ser usado para monitorar contadores de interface
O SNMPv3 deixa a arquitetura MIB (Management Information Base) intacta, incluindo os contadores padrão do IF-MIB, como ifInOctets e ifOutOctets. A consulta (polling) desses contadores de interface funciona exatamente como nas versões anteriores, usando as mesmas operações de PDU Get, GetNext e GetBulk. As únicas mudanças estão na segurança e na administração; o modelo de dados e as funções de monitoramento são preservados.
O SNMPv3 substitui o syslog completamente
O syslog e o SNMP são ferramentas inerentemente diferentes: o syslog transmite eventos de log legíveis por humanos sobre UDP 514, enquanto o SNMP é um protocolo de gerenciamento estruturado que usa OIDs e normalmente opera em UDP 161/162 para consultas e traps. Mesmo com a autenticação e criptografia mais fortes do SNMPv3, ele não substitui o syslog porque o syslog continua a servir ao propósito distinto de registro de eventos centralizado, e ambos os protocolos são comumente implantados juntos.
O Simple Network Management Protocol version 3 (SNMPv3) é um protocolo de gerenciamento de rede usado para monitorar e gerenciar dispositivos de rede, como roteadores e switches. Ao contrário de seus antecessores SNMPv1 e SNMPv2c, que dependem de community strings para autenticação básica, o SNMPv3 introduz recursos de segurança robustos, incluindo autenticação, integridade de mensagens e criptografia. Esses aprimoramentos protegem os dados de gerenciamento contra acesso não autorizado e adulteração, o que é crítico em redes corporativas modernas onde dados confidenciais de configuração e desempenho são trocados. A principal diferença que distingue o SNMPv3 é o seu suporte para modelos de segurança baseados em usuários (USM) que fornecem autenticação usando protocolos como MD5 ou SHA e criptografia usando protocolos como DES ou AES. Isso significa que o SNMPv3 pode verificar a identidade da estação de gerenciamento e criptografar os dados trocados, prevenindo ataques de interceptação (eavesdropping) e repetição. Dispositivos Cisco que suportam SNMPv3 permitem que administradores de rede configurem esses parâmetros de segurança, garantindo a conformidade com as políticas de segurança e reduzindo as vulnerabilidades inerentes às versões anteriores do SNMP. Uma armadilha comum em exames é confundir os aprimoramentos de segurança do SNMPv3 com mudanças nas capacidades do protocolo, como suporte a versões de IP ou funções de monitoramento. O SNMPv3 não se limita ao IPv4 nem substitui o syslog ou recursos de monitoramento, como contadores de interface. Compreender que o avanço primário do SNMPv3 é a segurança ajuda a evitar a seleção de opções incorretas que focam em aspectos de protocolo não relacionados. No gerenciamento prático de redes Cisco, implantar o SNMPv3 é essencial para o monitoramento seguro e alinha-se às melhores práticas para proteger o tráfego de gerenciamento de rede.
Sobre estas questões de prática
Esta é uma das questões de prática originais de 200-301 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.