Questão de Tecnologia da Informação · FCC TRF4 2019 (nº 45)

A segurança de uma rede Wi-Fi significa proteger seu acesso e seus dados, começando por eliminar as "portas abertas" que qualquer pessoa pode encontrar facilmente.

• (A) Incorreta: O uso de criptografia para e-mails e VPNs para conexões remotas são medidas de segurança altamente recomendadas para proteger dados em trânsito, não algo a ser evitado.
• (B) Incorreta: O WPA2 é um protocolo de segurança robusto e ainda amplamente recomendado para redes Wi-Fi. Embora nenhuma tecnologia seja 100% invulnerável, a afirmação de que "apresenta vulnerabilidades que permitem quebrar a segurança facilmente" é um exagero e o WPA2 deve ser utilizado, não evitado.
• (C) Correta: Manter as configurações padrão de fábrica de um Access Point (como senhas padrão, SSIDs genéricos ou configurações de IP) é um grande risco de segurança. Essas configurações são amplamente conhecidas e podem ser facilmente exploradas por atacantes. Um técnico pediria para evitar mantê-las, ou seja, para alterá-las imediatamente.
• (D) Incorreta: O WPS (Wi-Fi Protected Setup) possui vulnerabilidades conhecidas que podem ser exploradas para descobrir a senha da rede. Por isso, a desativação do WPS é uma medida de segurança recomendada. A alternativa sugere "evitar a desativação do WPS", o que implicaria em mantê-lo ativo, indo contra as boas práticas de segurança. Armadilha da banca: A pegadinha está na dupla negação. Um técnico pediria para desativar o WPS, não para "evitar a desativação" dele.
• (E) Incorreta: A desativação da difusão (broadcast) do SSID (esconder o nome da rede) é uma medida de segurança fraca, pois o SSID pode ser facilmente descoberto por ferramentas simples. Além disso, a frase "para que o nome da rede seja anunciado para outros dispositivos" contradiz a "desativação da difusão do SSID". Se a difusão é desativada, o nome não é anunciado.