Questão nº 60
Questão de Suporte · FGV DPGE-RJ 2014 (nº 60)
Em um ambiente de rede sem fio 802.11, um protocolo de autenticação cujo uso deve ser evitado por possuir fragilidades criptográficas, gerando vulnerabilidades de segurança é o
- Awpa.
- Bwpa2.
- Cwps.
- Dwep. (alternativa correta)
- Egtk.
Resposta comentada
Gabarito Alternativa D
As redes Wi-Fi (padrão 802.11) usam protocolos de segurança para proteger a comunicação, garantindo que apenas usuários autorizados acessem a rede e que os dados sejam criptografados. Um protocolo de autenticação é a parte que verifica a identidade de quem tenta se conectar.
(A) Incorreta: O WPA (Wi-Fi Protected Access) foi uma melhoria em relação ao WEP, mas ainda possuía algumas vulnerabilidades (principalmente com o TKIP), embora fosse significativamente mais seguro que o WEP.
(B) Incorreta: O WPA2 (Wi-Fi Protected Access II) é considerado um protocolo de segurança robusto, utilizando criptografia AES, e é amplamente recomendado para redes sem fio.
(C) Incorreta: O WPS (Wi-Fi Protected Setup) não é um protocolo de autenticação em si, mas um método para simplificar a conexão de dispositivos. Ele possui uma falha grave de segurança (vulnerabilidade no PIN) que permite ataques de força bruta, e por isso seu uso deve ser evitado, mas não se encaixa na descrição de "protocolo de autenticação com fragilidades criptográficas" no mesmo sentido que o WEP.
(D) Correta: O WEP (Wired Equivalent Privacy) é o protocolo de segurança original para redes 802.11. Ele possui falhas criptográficas fundamentais e bem conhecidas (como o uso de um IV pequeno e previsível), que permitem que sua chave seja quebrada em minutos, tornando-o extremamente vulnerável e, portanto, seu uso deve ser evitado.
(E) Incorreta: GTK (Group Temporal Key) é uma chave utilizada dentro dos protocolos WPA/WPA2 para criptografar o tráfego multicast e broadcast, não sendo um protocolo de autenticação independente.
Fonte: FGV DPGE-RJ 2014 Técnico Superior Especializado em Suporte (Caderno Tipo 1). Reproduzida para fins de estudo.