Questões de Concurso sobre Port-based Network Access Control - PNAC (IEEE 802.1x)

É CORRETO afirmar que o principal objetivo de uma solução de NAC (Network Access Control) no ambiente corporativo é:

Uma empresa vai implantar um protocolo específico para segurança, criptografia e autenticação de dados, para atuar em sua rede Wi-Fi. Esse protocolo suporta chaves criptográficas de até 256 bits, utiliza a tecnologia Simultaneous Authentication of Equals (SAE), de modo a aumentar a proteção contra os ataques de Brutal Force, suporta o pareamento via NFC, com criptografia individualizada para cada dispositivo adicionado, e é denominado:

A técnica de port scanning constitui uma agressão ativa que compromete a disponibilidade do sistema alvo, pois satura a capacidade de processamento dos roteadores de borda ao inundar a rede com pacotes ICMP Request contínuos vindos de múltiplas origens geográficas simultâneas.

A política de segurança de rede deve incluir diretrizes de controle de acesso, especificando regras sobre autenticação, privilégios de usuário e restrição de acessos não autorizados.

O IEEE 802.1X é um padrão para controle de acesso à rede que fornece um mecanismo de autenticação para dispositivos que desejam conectar-se a uma LAN ou WLAN. Dentre os componentes desse padrão, há um que atua como um intermediário entre o requerente do acesso e o servidor de autenticação. Ele funciona solicitando informações de identidade do dispositivo, verificando essas informações com o servidor de autenticação e retransmitindo uma resposta ao requerente.

Esse componente é o

A autenticação de rede garante que apenas usuários e dispositivos autorizados possam acessar os recursos, fortalecendo a segurança contra acessos não autorizados e ataques cibernéticos.

Assinale a opção que apresenta o protocolo que implementa autenticação explícita de usuários ou dispositivos antes de conceder acesso à rede, sendo amplamente utilizado em redes cabeadas e sem fio.

Para proteger a confidencialidade das comunicações em redes abertas sem exigir autenticação prévia, o Wi-Fi Protected Access 3 (WPA3) usa:

Considere-se o fluxo de tráfego em uma rede protegida por um firewall. Um pacote TCP com a flag ACK ativada chega à interface externa do firewall, vindo de um servidor na internet e destinado a um cliente na rede interna. Não existe uma regra explícita no firewall permitindo tráfego de entrada daquele servidor. Qual tipo de firewall poderia, de forma legítima, permitir a passagem desse pacote e por quê, respectivamente?

O modelo de segurança Zero Trust assume que nenhuma pessoa ou dispositivo, seja interno ou externo à rede, deve ser confiável por padrão. Toda solicitação de acesso a recursos é verificada, independentemente de sua origem, garantindo uma abordagem mais rigorosa e proativa. Um de seus pilares é o controle de acesso baseado em contexto, que assegura que o acesso a recursos seja permitido com base em condições contextuais, como o dispositivo de acesso, a localização geográfica, o horário de acesso e o comportamento do usuário. Tendo isso em vista, assinale a alternativa que apresenta uma ferramenta utilizada para essa finalidade.

Assinale a opção em que é citado um sistema capaz de verificar o conteúdo das camadas superiores do TCP/IP e alertar sobre atividades não apropriadas ou nocivas na rede.

Um operador de serviços de rede de computadores precisa configurar as ACLs de um Firewall recém-instalado. Isso significa que ele deve:

O protocolo IEEE 802.1x, empregado para controle de acesso à rede de comunicação, especialmente em redes sem fio,

Em uma investigação interna, foi detectado que um usuário não autorizado estava capturando pacotes de dados transmitidos entre outras máquinas da rede local, apesar de todas estarem conectadas a um switch. A análise revelou que o tráfego estava sendo replicado para múltiplas portas, comportamento incomum para switches configurados corretamente. Com base nesse cenário e nos conceitos de funcionamento dos comutadores (switches), assinale a alternativa correta.

Atualmente com as organizações tendo que levar em conta o crescimento exponencial de dispositivos móveis que acessam suas redes e os riscos de segurança que eles trazem, é fundamental ter as ferramentas que forneçam a visibilidade, o controle de acesso e os recursos de conformidade necessários para fortalecer a infraestrutura de segurança de sua rede. O NAC (Network Acess Control) exerce um papel fundamental para poder lidar com essa adversidade, tendo como funcionalidade principal:

Um administrador de rede vai instalar um switch para controle de segurança e autenticação baseado no IEEE 802.1x, de modo que se possa restringir o acesso não autorizado de um cliente a uma LAN.

Neste caso, antes que algum serviço de rede possa ser disponibilizado para esse cliente, esse administrador deve verificar se

Em uma universidade, a equipe de tecnologia da informação (TI) está configurando um sistema de segurança para a rede interna. O objetivo é implementar uma solução que monitore o tráfego de rede e, ao identificar atividades maliciosas, bloqueie automaticamente essas tentativas antes de os sistemas da instituição serem comprometidos. O dispositivo de segurança apropriado para essas funções é o

Uma configuração nos roteadores permite que os administradores de rede controlem o tráfego com base em critérios como endereços IP de origem e destino, portas de protocolo e tipos de protocolo, além de permitir a limitação do acesso a recursos específicos da rede e proteger a rede contra tráfego indesejado ou malicioso. O texto se refere a:

O controle de acesso à rede é fundamental para assegurar que apenas usuários de dispositivos autorizados poderão gerar tráfego na rede da organização. Um padrão do IEEE (Institute of Electrical and Electronic Engineers) especifica uma forma de controle de acesso na qual o dispositivo do usuário (por exemplo, desktop, notebook ou smartphone), chamado de suplicante, solicita acesso à rede através de um equipamento de rede (por exemplo, switch de rede ethernet ou ponto de acesso Wi-Fi), chamado de autenticador, para um servidor de autenticação.

O padrão descrito é o IEEE

Qual é o padrão IEEE responsável por definir o controle de acesso para redes baseadas em controle de portas PNAC (Port-based Network Access Control)?

Considerando a necessidade da EPE em proteger suas redes sem fio contra acessos não autorizados e garantir a integridade das comunicações, ela irá revisar e implementar as melhores práticas de segurança.

Para assegurar a segurança das redes sem fio, a EPE deve implementar