Questão de Tecnologia da Informação · CESGRANRIO BASA 01/2021 (nº 43)

O WPA2 usa um cifrador de bloco chamado AES (Advanced Encryption Standard) no modo CCMP (Counter Mode with CBC-MAC). Isso significa que ele divide os dados em blocos fixos (128 bits) e os embaralha com uma chave, garantindo confidencialidade e também integridade (via MAC). O WEP, por outro lado, usava RC4 (fluxo), que era fraco e quebrado.

• (A) Incorreta: IDEA é um cifrador de bloco antigo (usado no PGP), mas não foi adotado pelo WPA2; o padrão IEEE 802.11i escolheu o AES.
• (B) Correta: O WPA2 especifica o AES no modo CCMP (Counter Mode com CBC-MAC). É um cifrador de bloco robusto, com blocos de 128 bits e chaves de 128, 192 ou 256 bits, substituindo o frágil RC4 do WEP.
• (C) Incorreta: DES é um cifrador de bloco antigo (chave de 56 bits), considerado inseguro e nunca usado no WPA2; ele foi substituído pelo AES.
• (D) Incorreta: 3DES é uma variação do DES (aplica o DES três vezes), mas é lento e não atende aos requisitos do WPA2; o padrão exige AES.
• (E) Incorreta: RC5 é um cifrador de bloco da RSA, mas não faz parte do WPA2; a banca pode tentar confundir com o RC4 (do WEP), mas RC5 é bloco e não foi escolhido.

Armadilha da banca: O distrator mais tentador é a letra E (RC5), porque muitos alunos lembram do "RC" do WEP (RC4) e acham que o WPA2 evoluiu para "RC5". Mas o WPA2 abandonou toda a família RC e adotou o AES, que é um padrão internacional (FIPS 197). Não confunda "RC" com "cifra de bloco": o que define é o algoritmo específico, não o prefixo.