Questão nº 48
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 48)
Wallace é um administrador de empresas e, em virtude do seu trabalho, viaja com frequência. Nesse processo, ele acessa redes sem fio tanto públicas quanto privadas. Ao chegar a um local de embarque, como aeroporto ou rodoviária, Wallace já começa a buscar por uma rede wifi disponível; caso haja uma rede aberta, ele efetua a conexão, acreditando que a rede pertence ao local de embarque.
Com essa atitude, Wallace deixa de atender a uma boa prática de segurança em redes sem fio, na medida em que:
- Anão utiliza VPN para a conexão;
- Bignora a verificação da legitimidade da conexão; (alternativa correta)
- Cnão evita o uso de sites específicos;
- Dusa a rede wifi pública, e não a rede do celular;
- Eacessa a rede sem fio sem um antimalware instalado no seu dispositivo.
Resposta comentada
Gabarito Alternativa B
O conceito-chave aqui é a legitimidade da conexão Wi-Fi, que significa ter certeza de que a rede sem fio à qual você está se conectando é realmente quem diz ser (por exemplo, a rede oficial do aeroporto) e não uma rede falsa criada por um atacante (conhecida como "Evil Twin" ou "gêmeo malvado") para roubar seus dados.
- (A) Incorreta: Embora não usar VPN seja uma má prática de segurança em redes públicas, a falha principal de Wallace, conforme descrito, é a escolha da rede. A VPN protege o tráfego depois que a conexão é estabelecida, mas não impede que ele se conecte a uma rede maliciosa em primeiro lugar.
- (B) Correta: A atitude de Wallace de se conectar a qualquer rede aberta, acreditando que ela pertence ao local, mostra que ele ignora completamente a verificação se a rede é legítima ou uma armadilha (um "Evil Twin"). Essa é a falha primária de segurança descrita.
- (C) Incorreta: A questão não se refere ao tipo de site que Wallace acessa, mas sim à sua conduta ao escolher e conectar-se à rede sem fio.
- (D) Incorreta: Usar Wi-Fi público não é a má prática em si, mas sim a forma como ele o faz. A alternativa não aborda a falha na verificação da rede, que é o ponto central do problema.
- (E) Incorreta: Um antimalware protege o dispositivo contra softwares maliciosos, mas não verifica a autenticidade da rede Wi-Fi à qual o dispositivo está se conectando, nem impede que um atacante intercepte dados em uma rede falsa.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.