Questão nº 66
Questão de Tecnologia da Informação · FGV PCAM 2021 (nº 66)
Analise as afirmativas abaixo com relação à segurança e características de redes sem fio:
I. O ataque de reinstalação de chave (key reinstallation attack) pode comprometer a segurança do WPA2.
II. O CSMA/CD é o método de transmissão no nível MAC usado pelo padrão 802.11 para o controle de colisões.
III. Para garantir uma maior segurança e desempenho em redes sem fio, deve-se preferir a configuração WPA2-TKIP em relação a WPA2-AES.
Está correto apenas o que se afirma em
- AI. (alternativa correta)
- BII.
- CIII.
- DI e II.
- EI e III.
Resposta comentada
Gabarito Alternativa A
Redes sem fio (Wi-Fi) utilizam protocolos de segurança e métodos de acesso específicos para garantir a comunicação e proteger os dados, que são diferentes dos usados em redes cabeadas.
(A) Correta: O ataque de reinstalação de chave (conhecido como KRACK) foi uma vulnerabilidade grave descoberta no protocolo WPA2 em 2017, permitindo que atacantes manipulassem o handshake criptográfico para reinstalar uma chave já em uso, comprometendo a confidencialidade dos dados.
(B) Incorreta: O padrão 802.11 (Wi-Fi) utiliza CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance) para controle de colisões, que tenta evitar colisões antes que ocorram. CSMA/CD (Collision Detection) é usado em redes Ethernet cabeadas (802.3), onde é possível detectar colisões durante a transmissão. A armadilha aqui é confundir os métodos de acesso entre redes cabeadas e sem fio.
(C) Incorreta: Para maior segurança e desempenho, deve-se preferir WPA2-AES (que usa o algoritmo AES com CCMP - Counter Mode with Cipher Block Chaining Message Authentication Code Protocol). WPA2-TKIP (Temporal Key Integrity Protocol) é um protocolo mais antigo e menos seguro, projetado para ser uma transição do WEP, e é considerado obsoleto e vulnerável. A armadilha é sugerir que a opção menos segura e menos performática é a melhor.
Fonte: FGV PCAM 2021 Perito Criminal - 4ª Classe - Processamento de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.