Que tipo de acesso é protegido em um roteador ou switch Cisco com o comando enable secret?

Alternativa A - EXEC privilegiado

A questão aborda a segurança e os níveis de acesso no sistema operacional Cisco IOS. Para entender a resposta, é necessário conhecer a hierarquia de comandos e senhas dos dispositivos Cisco.

Análise Detalhada

No Cisco IOS, existem principalmente dois modos de operação principais:

• Modo EXEC de Usuário: Representado pelo símbolo > (ex: Router>). É um modo restrito onde o usuário pode apenas verificar o status básico do equipamento, sem poder alterar configurações.
• Modo EXEC Privilegiado: Representado pelo símbolo # (ex: Router#). É o modo de maior privilégio, onde é possível executar todos os comandos de diagnóstico e configuração do sistema.

Para transitar do modo de usuário para o modo privilegiado, utiliza-se o comando enable. Para proteger essa transição, existem duas formas clássicas de configurar a senha:

1. enable password: Define a senha de forma clara (ou com criptografia fraca Tipo 7).
2. enable secret: Define a senha utilizando criptografia forte (geralmente MD5 ou SHA). Esta é a opção recomendada pela Cisco.

Portanto, o comando enable secret protege especificamente o acesso ao modo EXEC privilegiado. Se você não souber essa senha, não conseguirá sair do modo de usuário e realizar nenhuma alteração no equipamento.

As outras opções referem-se a senhas de acesso físico ou remoto, que são configuradas de maneira diferente:

Como visto acima, as senhas para console, terminal virtual e porta AUX são atribuídas diretamente às linhas de acesso, e não através do comando global enable secret.

Conclusão

O comando enable secret é utilizado exclusivamente para proteger a entrada no nível de administração do dispositivo, que corresponde ao EXEC privilegiado.

Alternativa A.