Questão nº 69
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 69)
Ao configurar uma rede wireless corporativa, é importante implementar controles contra acessos não autorizados.
Uma dessas tecnologias é a autenticação baseada em servidor.
Para fornecer autenticação de usuários por meio de um servidor de autenticação centralizado é comumente utilizado em redes corporativas o protocolo
- AWEP.
- BAES.
- CRADIUS. (alternativa correta)
- DTKIP.
- EWPS.
Resposta comentada
Gabarito Alternativa C
Centralized authentication significa que um servidor único é responsável por verificar a identidade dos usuários que tentam acessar a rede. O protocolo RADIUS é o padrão da indústria para realizar essa autenticação, autorização e contabilidade de forma centralizada.
(A) Incorreta: WEP (Wired Equivalent Privacy) é um protocolo de criptografia para redes sem fio, obsoleto e inseguro, não um protocolo de autenticação centralizada.
(B) Incorreta: AES (Advanced Encryption Standard) é um algoritmo de criptografia simétrica, usado para proteger dados, não para autenticação centralizada de usuários.
(C) Correta: RADIUS (Remote Authentication Dial-In User Service) é o protocolo padrão para autenticação, autorização e contabilidade (AAA) centralizada de usuários em redes, incluindo redes sem fio corporativas.
(D) Incorreta: TKIP (Temporal Key Integrity Protocol) é um protocolo de criptografia usado no WPA, considerado obsoleto e inseguro, não um protocolo de autenticação centralizada. A armadilha aqui é que TKIP, assim como WEP e AES, está relacionado à segurança de redes sem fio, mas a pergunta foca especificamente em "autenticação de usuários por meio de um servidor de autenticação centralizado", o que não é a função desses protocolos de criptografia.
(E) Incorreta: WPS (Wi-Fi Protected Setup) é um método simplificado para conectar dispositivos a uma rede sem fio, conhecido por vulnerabilidades de segurança, e não um protocolo de autenticação centralizada de usuários.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.