Questão nº 66
Questão de Tecnologia da Informação · FGV PCAM 2021 (nº 66)
Analise as afirmativas abaixo com relação à segurança e características de redes sem fio:
I. O ataque de reinstalação de chave (key reinstallation attack) pode comprometer a segurança do WPA2.
II. O CSMA/CD é o método de transmissão no nível MAC usado pelo padrão 802.11 para o controle de colisões.
III. Para garantir uma maior segurança e desempenho em redes sem fio, deve-se preferir a configuração WPA2-TKIP em relação a WPA2-AES.
Está correto apenas o que se afirma em
- AI. (alternativa correta)
- BII.
- CIII.
- DI e II.
- EI e III.
Resposta comentada
Gabarito Alternativa A
O conceito-chave aqui é que WPA2 (protocolo de segurança Wi-Fi) e CSMA/CD (método de detecção de colisão de redes cabeadas) são coisas totalmente diferentes. Redes sem fio usam CSMA/CA (com prevenção de colisão), e o padrão de segurança mais forte é o AES, não o TKIP. O ataque "KRACK" (Key Reinstallation Attack) realmente explora uma falha no protocolo de handshake do WPA2, permitindo que um invasor reinstale uma chave já usada e descriptografe o tráfego.
- (A) Correta: A afirmativa I é verdadeira — o ataque de reinstalação de chave (KRACK) é uma vulnerabilidade real e conhecida do WPA2, que permite ao atacante forçar a reutilização de nonces e quebrar a criptografia.
- (B) Incorreta: A afirmativa II é falsa — o padrão 802.11 (Wi-Fi) usa CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance), não CSMA/CD. O CSMA/CD é usado em redes Ethernet cabeadas (padrão 802.3). A pegadinha da banca: trocar "CA" por "CD" para confundir quem decorou a sigla sem entender a diferença (evitar colisão vs. detectar colisão).
- (C) Incorreta: A afirmativa III é falsa — WPA2-AES é muito mais seguro e eficiente que WPA2-TKIP. O TKIP foi criado como um paliativo para o WEP e é considerado quebrado; o AES (Advanced Encryption Standard) é o padrão criptográfico moderno e recomendado. A armadilha aqui: inverter a ordem de segurança, fazendo parecer que TKIP é melhor, quando na verdade é o oposto.
- (D) Incorreta: A afirmativa II é falsa (como explicado), então a combinação I e II não pode ser correta.
- (E) Incorreta: A afirmativa III é falsa (como explicado), então a combinação I e III não pode ser correta.
Fonte: FGV PCAM 2021 Perito Criminal - 4ª Classe - Processamento de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.