Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autenticação de Rede 802.1x.
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
41
questões
encontradas
20
Mais recentes
Em uma instituição pública, a equipe de TI configurou uma rede Wi-Fi corporativa com WPA2-Enterprise, integrada a um servidor de autenticação.
Durante a análise da configuração, verificou-se que os usuários se autenticam com credenciais individuais por meio de um método EAP que utiliza MSCHAPv2 no processo interno de validação.
Sobre o tema, assinale a afirmativa correta.
A
O MSCHAPv2 é responsável por criptografar diretamente os quadros de dados transmitidos na WLAN; além disso, pode validar credenciais de usuário e senha.
B
O MSCHAPv2 é um mecanismo de autenticação baseado em desafio-resposta; no WPA2-Enterprise, ele pode ser utilizado como método interno em túneis EAP, como no PEAP.
C
O MSCHAPv2 atua como protocolo de roteamento entre pontos de acesso e servidor de autenticação e pode ser utilizado em conjunto com EAP em redes WPA2-Enterprise.
D
O MSCHAPv2 pode ser empregado em ambientes de autenticação corporativa; além disso, substitui o protocolo DHCP na atribuição dinâmica de endereços IP aos clientes sem fio.
E
O MSCHAPv2 participa do processo de autenticação de usuários; além disso, dispensa o uso de infraestrutura de autenticação, como servidor RADIUS, em redes WPA2-Enterprise corporativas.
Em uma rede sem fio corporativa usada também para ramais VoIP, a equipe técnica decidiu empregar autenticação individualizada de usuários, mantendo uma criptografia adequada para a proteção do tráfego na WLAN.
Nesse contexto, assinale a opção que distingue, corretamente, as propriedades do EAP das do WPA2.
A
O EAP é responsável por criptografar diretamente os quadros de dados transmitidos na WLAN; o WPA2 define mecanismos de proteção para redes sem fio baseados no IEEE 802.11i.
B
O EAP é um protocolo de roteamento usado para encaminhar pacotes entre redes sem fio; o WPA2 pode empregar criptografia para proteger o tráfego transmitido na WLAN.
C
O EAP pode ser utilizado em ambientes corporativos para autenticação de usuários; o WPA2 não oferece mecanismos de confidencialidade, atuando apenas na identificação do SSID da rede.
D
O EAP possui uma estrutura que permite o uso de diferentes métodos de autenticação; o WPA2 utiliza mecanismos de segurança baseados no padrão IEEE 802.11i, com criptografia forte, como AES/CCMP.
E
O EAP permite o uso de métodos variados de autenticação em redes de acesso; o WPA2 é utilizado exclusivamente para autenticação por endereço MAC, sem emprego de criptografia de dados.
Qual decisão de projeto deve ser considerada ao planejar uma rede corporativa visando à facilitação de futuras expansões, como a integração de novos usuários e dispositivos?
A
Aplicar o princípio de zero confiança, exigindo que todo dispositivo seja autenticado antes de poder se conectar à rede.
B
Escolher soluções providas por um mesmo fornecedor, favorecendo a uniformidade e facilitando a administração da rede.
C
Evitar a segmentação da rede em sub-redes, adotando uma estrutura mais simples para manutenção.
D
Reduzir o gasto com recursos de rede redundantes, como roteadores, enlaces e switches, de modo a facilitar a manutenção.
Um administrador de segurança está configurando uma ACL em um roteador Cisco IOS para filtrar tráfego malicioso. A política de segurança determina que apenas os hosts da sub-rede 10.50.0.0/24 cujo último octeto seja ímpar (por exemplo, 10.50.0.1, 10.50.0.3, 10.50.0.5 etc.) possam acessar o servidor financeiro no IP 172.16.1.10, para qualquer protocolo IP. Considere o seguinte comando de ACL, em que deve ser preenchida apenas a máscara curinga da origem:
>access-list 101 permit ip 10.50.0.1 [wildcard mask] host 172.16.1.10
A máscara curinga (Wildcard Mask) correta para casar, em uma única instrução, exatamente todos os endereços da sub-rede 10.50.0.0/24 cujo último octeto é ímpar é:
A
0.0.0.255
B
0.0.0.254
C
0.0.0.253
D
0.0.0.252
E
0.0.0.1
Em redes WLAN corporativas, a adoção de WPA2‑Enterprise ou WPA3‑Enterprise mantém a mesma limitação operacional do uso de chave pré‑compartilhada única, uma vez que a autenticação permanece necessariamente compartilhada entre os usuários.
C
Certo
E
Errado
O WPA2 requer um protocolo de apresentação de duas vias que executa a autenticação individual de cada entidade sem derivação de chaves.
C
Certo
E
Errado
A equipe de segurança da informação do TJRJ está implementando uma nova rede, alinhada aos princípios do modelo Zero Trust. Para segmentar a nova rede de forma a isolar granularmente diferentes aplicações e ambientes, a equipe deve empregar uma técnica de segmentação avançada, que permita a definição de políticas de segurança específicas para cada carga de trabalho.
Dentre as técnicas de segmentação disponíveis, a mais apropriada para a nova rede do TJRJ é:
A
a segmentação de rede por sub-redes, com firewalls dedicados para cada segmento de carga de trabalho;
B
a microssegmentação, implementando políticas de firewall baseadas em identidade e contexto da carga de trabalho.
C
a segmentação de rede baseada em VLANs, criando túneis criptografados para isolar o tráfego de diferentes cargas de trabalho;
D
a segmentação de rede por sub-redes, utilizando roteadores com listas de controle de acesso para restringir o tráfego de cada carga de trabalho;
E
a segmentação de rede baseada em VLANs, utilizando um sistema de gerenciamento centralizado para aplicar políticas de segurança a várias cargas de trabalho.
A função do IEEE 802.1X é
A
gerenciar o tráfego de dados entre dispositivos em redes sem fio.
B
definir os protocolos de comunicação entre switches em redes Ethernet.
C
garantir a criptografia de dados em conexões de longa distância.
D
controlar o acesso à rede através de autenticação baseada em portas.
E
estabelecer uma conexão segura de rede entre dispositivos móveis e servidores.
Um Tribunal planeja garantir que todos os dispositivos conectados à sua rede sejam devidamente autenticados e estejam em conformidade com as políticas de segurança antes de permitir o acesso. Além disso, deseja minimizar o impacto de possíveis ataques intemos através de segmentação de rede. Nesse contexto, a solução adequada é utilizar
A
IDS e VLANS.
B
NAC e VLANS.
C
Firewall e SIEM.
D
IPS e DMZ.
E
Proxy e Antivirus.
O protocolo RADIUS é amplamente utilizado para autenticação em redes corporativas com IEEE 802.1x. O RADIUS opera utilizando qual combinação de protocolo de transporte e portas padrão
A
TCP, portas 1812 e 1813.
B
UDP, portas 49 e 1812.
C
TCP, portas 1645 e 1646.
D
UDP, portas 1812 e 1813.
E
TCP, porta 1814.
Com relação às redes Wi-Fi do tipo guest, assinale a alternativa correta.
A
Impõem o uso do modo WPA-Enterprise para autenticação de usuários, fornecendo maior segurança à rede principal em relação ao modo WPA-Personal.
B
Exigem a utilização de endereços IP na faixa de 192.168.0.1 a 192.168.0.254 para seus usuários.
C
Impedem que seus usuários acessem recursos partilhados pela rede principal.
D
Impõem o uso da frequência base de 2,4GHz, reservando a faixa de 5GHz para os usuários da rede Wi-Fi principal.
E
Não permitem a configuração de uma senha compartilhada para ingressar na rede, mantendo-se abertas, já que são destinadas a usuários convidados.
Nas redes corporativas que implementam o padrão de autenticação 802.1x para controlar o acesso à rede, o processo de autenticação envolve três componentes essenciais: o suplicante, o autenticador e o servidor de autenticação. Nesse contexto, considere as sentenças a seguir:
I- O autenticador encapsula as mensagens EAP em pacotes RADIUS e as encaminha para o servidor de autenticação.
II- O suplicante inicia o processo, enviando uma mensagem diretamente ao servidor de autenticação.
III- O servidor de autenticação, após a validação das credenciais, envia uma resposta ao suplicante através do autenticador.
IV- O servidor de autenticação é parte integrante do processo, atuando como intermediário que encapsula e encaminha mensagens entre o suplicante e o autenticador.
Assinale a alternativa que traz as sentenças CORRETAS sobre o processo de autenticação, conforme o padrão 802.1x.
A
Apenas I e III.
B
Apenas I e IV.
C
Apenas II e III.
D
Apenas II e IV.
Na autenticação 802.1x implementada em switches gerenciáveis corporativos, os três componentes principais da arquitetura são
A
Cliente, Servidor DHCP e Gateway.
B
Suplicante, Autenticador e Servidor de Autenticação.
C
Host, Switch e Roteador.
D
Access Point, Controlador e Firewall.
E
Endpoint, Proxy e DNS.
Extensible Authentication Protocol (EAP) é definido no seguinte Request for Comments (RFC):
A
RFC 3748.
B
RFC 2401.
C
RFC 4279.
D
RFC 4960.
E
RFC 6113.
Ano:
2025
Prova:
VUNESP - UNESP - Assistente de Informática - Área: Redes, Infraestrutura e Suporte ao Usuário - 2025
Em redes Wi-Fi, a diferença entre os modos WPA-Personal e WPA-Enterprise é que o
A
WPA-Enterprise utiliza um servidor RADIUS para autenticação, enquanto o WPA-Personal não.
B
modo WPA-Personal utiliza o protocolo de segurança WEP, enquanto o WPA-Enterprise utiliza a cifra AES para criptografia.
C
uso do protocolo HTTPS para navegação web não é possível no modo WPA-Personal, mas é possível no WPA-Enterprise.
D
modo WPA-Personal utiliza apenas criptografia assimétrica, enquanto o WPA-Enterprise apenas criptografia simétrica.
E
modo WPA-Personal trabalha exclusivamente na faixa de frequência de 2,4 GHz, enquanto o WPA-Enterprise trabalha exclusivamente na faixa de 5 GHz, provendo melhor desempenho em ambientes corporativos.
Durante a configuração de uma rede Wi-Fi corporativa, o técnico foi orientado a substituir o método WPA2-PSK (chave précompartilhada) por um modelo de autenticação centralizado, com uso de servidor RADIUS e credenciais individuais para cada usuário. O objetivo era evitar o compartilhamento de senhas e garantir autenticação segura baseada em identidade e certificados digitais.
Com base nas normas IEEE 802.11, o seguinte método de autenticação foi adotado nesse cenário:
A
WEP.
B
WPA2-PSK.
C
WPA3-Personal.
D
WPA2-Enterprise.
E
Open System.
Durante uma auditoria de segurança, foi identificado que um dispositivo não autorizado conseguiu acessar a rede. O Técnico de rede suspeita que houve uma falha no processo de autenticação IEEE 802 1X, que pode ter sido causada por
A
falta de um firewall na rede.
B
configuração incorreta do servidor RADIUS.
C
uso de um switch não gerenciável.
D
falta de criptografia WPAZ.
E
configuração de VLANS inadequada.
No sistema de autenticação 802.1X para acesso seguro de máquinas à rede, o cliente — representado por uma estação de trabalho —, o dispositivo de acesso — que pode ser um switch — e o servidor de autenticação trocam informações usando o protocolo EAP, que pode ser executado sem um endereço IP em camadas inferiores, inclusive na camada de enlace de dados.
C
Certo
E
Errado
Considerando os protocolos de segurança EAP, WEP, WPA e WPA2, é correto, para a segurança de uma rede sem fio, que devemos
A
utilizar exclusivamente o protocolo EAP, uma vez que sua antiguidade no mercado o torna amplamente compatível com diversos dispositivos e sistemas operacionais.
B
preferir autenticação somente com WPA2 e criptografia WEP, pois ele é criado para garantir a conexão dos dispositivos dos usuários, minimizando obstáculos de acesso.
C
implementar o protocolo WPA2 juntamente com EAP para uma camada adicional de autenticação, garantindo assim uma conexão segura e uma defesa robusta contra ataques.
D
usar a criptografia WPA para aumentar a velocidade de transmissão de dados, compensando através do uso intensivo de softwares antivírus nos dispositivos conectados.
E
configurar a rede para permitir conexões anônimas, facilitando assim o gerenciamento de dispositivos IoT na infraestrutura sem sacrificar a segurança.
O administrador de rede de uma empresa deseja realizar a autenticação de dispositivos conectados em um comutador de rede (Switch), elemento da camada enlace de dados do modelo OSI, com auxílio de um servidor de autenticação.
O protocolo adequado a esse tipo de operação é:
A
IEEE 802.1q;
B
IEEE 802.1p;
C
IEEE 802.1x;
D
IEEE 802.11b;
E
IEEE 802.15.
Gerar simulado