Questões de Concurso sobre Autenticação de Rede 802.1x.

A rede sem fio wi-fi é vulnerável a vários tipos de ataques. Nesse tipo de rede, ao contrário do tráfego de dados, que pode ser criptografado para proporcionar um nível de confidencialidade, os quadros de controle e de gerenciamento devem ser transmitidos em texto claro, não criptografados. Embora esses quadros não possam ser criptografados, é importante protegê-los contra falsificação para aumento da segurança da rede sem fio.

Um padrão do IEEE que possibilita proteger alguns quadros de controle e gerenciamento, como os quadros de Disassociation e Deauthentication, é o

O padrão IEEE 802.1X fornece um controle de acesso à rede de comunicação de dados, através de um mecanismo de autenticação que envolve três partes: o suplicante, o autenticador e o servidor de autenticação. Durante o processo de autenticação, a entidade que deseja acessar a rede (suplicante) interage diretamente com a entidade que fornece o acesso à rede (autenticador). O autenticador interage diretamente com a entidade que decide se o suplicante pode ou não acessar a rede (servidor de autenticação).

O protocolo de comunicação utilizado pelo suplicante para interagir com o autenticador durante o processo de autenticação é o

O IEEE 802.1X é o padrão adotado para autenticação, ao nível de porta, em redes IEEE 802 cabeadas ou sem fio, atendendo à arquitetura AAA. Toda a comunicação entre o host e o cliente RADIUS é realizada na camada de:

O controle de acesso à rede é essencial para assegurar a segurança da informação no ambiente corporativo e é ainda mais relevante quando a empresa adota rede sem fio do tipo Wireless Local Area Network (WLAN). Nesse contexto, considere que foi adotado o padrão IEEE 802.1X em uma rede sem fio wi-fi para fazer o controle de acesso dos dispositivos dos usuários a essa rede.

Nesse caso, o ponto de acesso (access point) da rede atua como

O administrador de rede deseja realizar a autenticação de usuários que se conectam a uma rede sem fio, do tipo wifi, com o auxílio de um servidor de autenticação.

O protocolo adequado para essa autenticação é

A empresa K está implementando uma solução de autenticação de segurança baseada no protocolo RADIUS com objetivo de melhorar a segurança em sua rede sem fio. Para a execução dessa tarefa, a empresa está buscando um arcabouço de autenticação que forneça autenticação mútua e baseada em certificados do cliente e da rede por meio de um canal criptografado (ou túnel), bem como um meio para derivar chaves WEP dinâmicas, por usuário e por sessão. O arcabouço também deve requerer apenas certificados do lado do servidor.

A empresa K implementará o método de protocolo de autenticação extensível (EAP) denominado:

Uma universidade está atualizando sua infraestrutura de rede para melhorar a segurança e a autenticação dos usuários. Eles decidiram implementar o protocolo 802.1X para controlar o acesso à rede local (LAN) em todo o campus. Durante uma reunião de planejamento, a equipe de TI da universidade analisa várias afirmações sobre o protocolo 802.1X para garantir que todos entendam como ele funciona.

Acerca do 802.1X, é correto afirmar que:

Autenticação e associação são processos essenciais em redes sem fio (Wi-Fi). A relação entre autenticação e associação em uma rede sem fio (Wi-Fi) está descrita em:

A arquitetura de segurança X.800 para o modelo OSI define mecanismos de segurança próprios, que podem ser incorporados à uma camada de protocolo específica com o objetivo de oferecer serviços de segurança OSI, ou mecanismos de segurança disseminados, que não são específicos de uma camada ou serviço.

Assinale a opção que indica um mecanismo de segurança específico.

O protocolo 802.1X, usado em redes sem fio, pode utilizar vários protocolos, como, por exemplo, o EAP-TLS e o EAP-MD5.

O padrão IEEE 802.1X possibilita a troca de informação entre o autenticador, que fornece o acesso à rede de dados, e o servidor de autenticação, que valida a credencial de acesso de um suplicante.

Um protocolo amplamente utilizado para troca de informação entre o autenticador e o servidor de autenticação é o

Uma política de segurança de redes efetiva requer o controle de acesso a redes de dados da organização. O padrão do IEEE 802.1X permite fazer esse controle utilizando uma infraestrutura formada pelo suplicante, pelo autenticador e pelo servidor de autenticação. Considere que o suplicante não está devidamente autenticado, e, por isso, o sistema de comunicação está operando de forma limitada, restringindo o uso da rede de comunicação de dados.

Nessa situação, para se comunicar com o autenticador e proceder com o processo de autenticação, o suplicante utilizará o protocolo

Sobre o protocolo 802.1x, analise as afirmativas a seguir:

I - Utiliza o protocolo EAP sobre LAN para transportar mensagens de autenticação entre o suplicante e o autenticador.

II - É geralmente utilizado em redes cabeadas, mas também pode ser implementado em redes WiFi.

III - Usa criptografia assimétrica na função de autenticação de dispositivos na rede

Em relação aos itens listados, pode-se afirmar que:

O padrão 802.1x é um protocolo de acesso à porta para proteger o acesso a redes via autenticação, sendo amplamente usado em redes sem fio. O protocolo de autenticação extensível (EAP) é usado para passar as informações de autenticação entre o suplicante (a workstation Wi-Fi) e o servidor de autenticação. Em relação ao tipo de autenticação EAP do tipo TLS, é CORRETO afirmar que:

Considere a frase a seguir em relação ao mecanismo de autenticação 802.1x:

Uma empresa deseja implementar um ambiente de autenticação seguro de Wifi, utilizando 802.1x, sem chave pré-compartilhada. Para isso, deve-se implantar um servidor de autenticação, que de forma mais usual utiliza o protocolo ______ e um protocolo de autenticação extensível, tal como ______.

Assinale a opção que preenche corretamente as lacunas da frase anterior, respectivamente:

A analista Cátia foi incumbida de implantar o mais rápido possível, no TCE/TO, a autenticação na rede baseada em porta conforme padrão IEEE (Institute of Electrical and Electronics Engineers) 802.1X. Para tanto, Cátia optou por utilizar a variante básica do EAP (Extensible Authentication Protocol) que não dispõe de autenticação mútua entre suplicante e servidor de autenticação e não permite gerar chaves WEP (Wired Equivalent Privacy) de forma dinâmica.

Logo, Cátia optou por utilizar a variante EAP:

Considere as afirmativas a seguir sobre o padrão IEEE 802.1x e assinale a alternativa correta.

I. Depois do cliente adquirir um IP do servidor DHCP, o ativo de rede realiza o processo de autenticação.

II. A solução demanda um cliente de autenticação, chamado de suplicante, geralmente implementado pelo sistema operacional.

III. Previne que múltiplos endereços MAC utilizem a mesma porta de um ativo de rede.

Com relação à instalação de rede sem fio da Defensoria, foi requisitada a implementação do sistema de autenticação corporativa para aumentar a segurança dos acessos. Para a implementação desse serviço de autenticação, deve-se utilizar o protocolo IEEE

O padrão IEEE 802.1x foi concebido para oferecer autenticação, controle de acesso e distribuição de chaves criptográficas em redes locais sem fio. Implementa o protocolo EAP (Extensible Authentication Protocol) que tipicamente faz a autenticação do usuário usando um servidor

Quanto ao squid, é correto afirmar que LDAP, MSNT, SMB e NCSA são tipos de