Questão de Segurança da Informação · FCC TRT15 2023 (nº 45)

Em redes sem fio, a segurança é garantida por protocolos que usam criptografia para embaralhar os dados e mecanismos para verificar se os dados não foram alterados.

(A) Incorreta: TKIP é um protocolo mais antigo que o WPA2, usa criptografia RC4 e não oferece o mesmo nível de segurança.
(B) Correta: O WPA2 é o protocolo que utiliza AES-CCMP (um algoritmo de criptografia forte) para confidencialidade e CBC-MAC para garantir a integridade dos dados, além de suportar autenticação Enterprise (como o 802.1X com EAP), que é mais segura que a autenticação pessoal (PSK).
(C) Incorreta: WEP é um protocolo de segurança muito antigo e vulnerável, facilmente quebrado.
(D) Incorreta: WPA é um protocolo de transição que pode usar TKIP ou AES, mas o WPA2 é a versão que padroniza o uso do AES-CCMP e CBC-MAC para maior segurança.
(E) Incorreta: EAP (Extensible Authentication Protocol) é um framework de autenticação, não um protocolo de segurança de rede sem fio completo em si. Ele é usado dentro de protocolos como o WPA2 Enterprise. A armadilha aqui é que o EAP é mencionado na questão como parte da autenticação, mas ele não é o protocolo principal que engloba criptografia e integridade como o WPA2.