Questão de Rede de Computadores · FGV SEFAZ-AM 2022 - Prova II (nº 58)

O WPA3 é o padrão mais recente de segurança para redes Wi-Fi, criado para corrigir vulnerabilidades do WPA2, tornando a conexão inicial entre dispositivos e a rede mais resistente a ataques e mais privada.

(A) Incorreta: Ataques DoS (Negação de Serviço) visam sobrecarregar a rede ou o ponto de acesso, e embora uma segurança robusta possa dificultá-los, o WPA3 não foi projetado primariamente para mitigar um tipo específico de DoS em WLANs.
(B) Incorreta: O roubo de certificados de autenticação está mais ligado a ataques a infraestruturas de chave pública (PKI) ou a sistemas 802.1X mais complexos, e não é a deficiência principal que o WPA3 visa corrigir no processo de conexão padrão.
(C) Correta: O WPA2 era vulnerável a ataques como o KRACK, que exploravam falhas no "handshake de quatro vias" (o processo de troca de mensagens para estabelecer uma chave de sessão segura). O WPA3 substitui esse handshake por um método mais robusto chamado SAE (Simultaneous Authentication of Equals), que impede esses ataques de reinstalação de chave e oferece maior proteção contra ataques de dicionário offline.
(D) Incorreta: Os protocolos WPA usam principalmente chaves simétricas para criptografar o tráfego. Embora a criptografia assimétrica seja usada em partes do processo de autenticação (como no SAE do WPA3), a "perda de chaves assimétricas derivadas" não é a deficiência principal que o WPA3 resolve no contexto do handshake.
(E) Incorreta: Ransomware é um tipo de malware que criptografa dados do usuário e exige resgate; é uma ameaça de nível de aplicação ou comportamento do usuário e não está diretamente relacionada a vulnerabilidades no protocolo de segurança Wi-Fi (WPA3).