Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Port-based Network Access Control - PNAC (IEEE 802.1x)
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
35
questões
encontradas
20
Mais recentes
Qual é o padrão IEEE responsável por definir o controle de acesso para redes baseadas em controle de portas PNAC (Port-based Network Access Control)?
A
IEEE 802.1X
B
IEEE 802.3ab
C
IEEE 802.1w
D
IEEE 802.3z
Considerando a necessidade da EPE em proteger suas redes sem fio contra acessos não autorizados e garantir a integridade das comunicações, ela irá revisar e implementar as melhores práticas de segurança.
Para assegurar a segurança das redes sem fio, a EPE deve implementar
A
EAP para autenticação, sem nenhuma forma de criptografia adicional.
B
WPA2 com algoritmo AES, para fornecer criptografia e proteção contra acessos não autorizados.
C
MCHAP-V2, para criptografar todos os dados em trânsito.
D
Sistema de Criptografia WEP, sem necessidade de autenticação adicional.
E
Sistema Aberto, sem segurança para facilitar o acesso.
O Network Control Access (NAC) é um recurso utilizado por provedores de serviços de nuvens de computadores para a autenticação de usuários.
Com relação ao NAC, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) O NAC pode ser implementado de três maneiras distintas.
( ) Numa primeira maneira de se implementar o NAC, um pequeno arquivo de configuração é carregado nas estações de trabalho individuais; essa implementação é recomendada para nuvens do tipo IaaS.
( ) A segunda maneira envolve uma série de solicitações do tipo piggy-back entre os servidores, o cliente e o NAC quando um usuário tenta acessar a rede. Essa implementação é recomendada para nuvens do tipo PaaS.
( ) Na terceira, por padrão, o usuário precisa utilizar um token, conjuntamente com seu login e senha. Essa implementação é recomendada para nuvens do tipo SaaS.
As afirmativas são, respectivamente,
A
V – V – V – V.
B
V – V – F – F.
C
F – V – F – F.
D
F – F – V – V.
E
F – F – F – F.
O NAC (Network Access Control) pode utilizar diferentes métodos de verificação para garantir que dispositivos remotos estejam em conformidade com as políticas de segurança da rede. Esses métodos incluem agentes permanentes, dissolúveis e soluções sem agentes, cada um com vantagens e desvantagens.
Uma limitação operacional das soluções NAC sem agentes
A
é a complexidade de implementação, pois é necessário instalar software adicional nos dispositivos finais.
B
é a incapacidade de realizar verificações de conformidade em dispositivos que utilizam sistemas operacionais baseados em Linux.
C
é a dificuldade em obter informações detalhadas sobre o estado de segurança dos dispositivos, limitando as verificações a um nível superficial.
D
é a incompatibilidade com dispositivos que se conectam à rede via conexões sem fio.
E
são dispositivos que não suportam a instalação de agentes ou têm restrições de software não podem ser gerenciados.
A Resolução Normativa ANEEL Nº 964/2021, publicada em 14 de dezembro de 2021, dispõe sobre a implementação de políticas de segurança cibernética no setor de energia elétrica brasileiro. Considerando o contexto da Resolução, qual das alternativas a seguir NÃO está relacionada aos seus objetivos?
A
Promover a adoção de medidas de proteção contra-ataques cibernéticos, como criptografia de dados e controle de acesso.
B
Estabelecer diretrizes para a gestão de riscos cibernéticos pelos agentes do setor elétrico.
C
Estimular o investimento em pesquisa, desenvolvimento e inovação em segurança cibernética no setor elétrico.
D
Assegurar a continuidade dos serviços essenciais de energia elétrica em caso de incidentes cibernéticos.
E
Definir obrigações de notificação de incidentes cibernéticos às autoridades competentes.
O Tribunal de Justiça do Estado de Roraima está modernizando sua infraestrutura de rede para melhorar a segurança e a eficiência na comunicação de dados. A equipe de Tecnologia da Informação está implementando mecanismos de Network Address Translation (NAT) e Port Address Translation (PAT) para otimizar o uso de endereços IP públicos e proteger a rede interna. Além disso, estão avaliando quais protocolos e padrões de segurança sem fio devem ser adotados para garantir a confidencialidade e integridade das informações transmitidas. Entre as opções consideradas estão os protocolos WEP, WPA, WPA2, WPA3 e a implementação do padrão IEEE 802.1X em conjunto com o EAP (Extensible Authentication Protocol).
Considerando o cenário apresentado, a equipe de TI precisa entender o funcionamento do PAT na rede e selecionar o protocolo de segurança sem fio mais adequado para proteger as comunicações sem comprometer a eficiência.
Com base nas informações fornecidas, assinale a opção que interpreta corretamente o papel do PAT na rede e identifica o protocolo de segurança sem fio mais adequado para garantir a confidencialidade e integridade dos dados transmitidos.
A
O PAT permite que cada dispositivo interno tenha um endereço IP público exclusivo; o protocolo WEP deve ser implementado para proteger a rede sem fio.
B
O PAT traduz múltiplos endereços IP privados em um único endereço IP público usando números de porta para diferenciar as saídas; o protocolo WPA3 é o mais adequado para proteger a rede sem fio.
C
O PAT mapeia cada endereço IP privado para um endereço IP público diferente; o protocolo WPA deve ser utilizado para a segurança da rede sem fio.
D
O PAT não é necessário quando o NAT está em uso; o protocolo EAP é suficiente para proteger a rede sem fio.
E
O PAT converte endereços IPv4 em IPv6; o padrão IEEE 802.1X deve ser aplicado para garantir a segurança da rede sem fio.
Ano:
2024
Prova:
CESPE/CEBRASPE - MPO - Analista de Planejamento - Área Infraestrutura em TI Especifica - 2024
Entre os padrões de tecnologia de LAN desenvolvidos pelo Comitê IEEE 802, os padrões IEEE 802.1 são comuns a todas as demais tecnologias.
C
Certo
E
Errado
O protocolo 802.1X, usado em redes sem fio, pode utilizar vários protocolos, como, por exemplo, o EAP-TLS e o EAP-MD5.
C
Certo
E
Errado
Em determinada empresa foi implantado o modelo de autenticação para os usuários de rede sem fio baseado no protocolo 802.1X, onde os clientes se conectam diretamente aos pontos de acesso, mas dependem de um servidor de autenticação centralizado para ingressarem na rede com sucesso. Assinale a alternativa que apresenta o protocolo responsável pela interação entre o cliente e o Servidor de Autenticação.
A
WEP
B
EAP
C
WPA
D
TKIP
E
WPA2-Personal
Em soluções NAC, de uma forma geral, há duas maneiras pelas quais o controle de rede pode ser aplicado:
I. Aplica as políticas NAC depois que um dispositivo já recebeu acesso à rede; isso porque pode haver tráfego suspeito vindo do dispositivo ou este se conecte a algo que não deveria acessar, por exemplo.
II. Aplica as políticas NAC antes que um dispositivo receba acesso à rede; neste caso, se o dispositivo não atender às condições da política, ele não será autorizado.
O NAC pode ser configurado de duas formas principais:
III. Neste tipo de solução, geralmente há um servidor que não está diretamente no fluxo de tráfego de rede; este servidor se comunica com dispositivos de infraestrutura de rede, como switches, roteadores e pontos de acesso sem fio, que aplicarão as políticas NAC e permitirão ou negarão o tráfego.
IV. Neste tipo de solução, há um ponto que fica dentro do fluxo normal de tráfego; a partir dessa posição in-flow, permite-se ou recusa-se o acesso, ou seja, decidem-se e aplicam-se simultaneamente as políticas NAC para cada solicitação.
As formas de controle e de configuração de I a IV correspondem, correta e respectivamente, a
A
quarantine − captive − out-of-flow − in-flow
B
post-admission − pre-admission − out-of-band − inline
C
captive − quarantine − outside − inside
D
post-access − pre-access − out-of-band − inline
E
captive − quarantine − out-of-flow − in-flow
Quanto ao protocolo IEEE 802.1X (Port-based network access control), assinale a alternativa correta.
A
No processo de inicialização do protocolo 802.1X, o autenticador da rede verifica se a tentativa de acesso é por meio físico ou sem fio. Caso seja sem fio, somente o tráfego 802.1X é permitido, até que o usuário seja autenticado.
B
O 802.1X regula o acesso à rede, protegendo-a contra transmissão e recepção por partes não identificadas ou não autorizadas e, consequentemente, contra interrupção da rede ou perda de dados.
C
O 802.1X-2001 define dois tipos lógicos de portas: “autenticadas” e “não autenticadas”.
D
O 802.1X foi especificado apenas para redes sem fio do tipo 802.11 e requer autenticação mútua de sistemas pares que desejam comunicar-se, especificando o uso do Extensible Authentication Protocol (EAP) e seu encapsulamento em LANs (EAPOL).
E
Para o processo de autenticação, o requisitante solicita ao servidor uma chave de acesso, o qual, após conferir as credenciais, pode encaminhar tal chave.
Em uma arquitetura de redes sem fio corporativa com um serviço de autenticação padrão IEEE 802.1x que usa EAPTLS, existe a garantia de que os certificados de cliente e servidor transmitidos estão protegidos por criptografia.
C
Certo
E
Errado
As normas IEEE definidas para controlar o acesso a redes com base em portas, provendo um mecanismo de autenticação, são estabelecidas pelo padrão
A
802.1b
B
802.1g
C
802.1n
D
802.1q
E
802.1x
De maneira geral, o padrão IEEE 802.1x se baseia no EAP (extensible authentication protocol), cujo papel é transportar as informações de identificação dos utilizadores.
C
Certo
E
Errado
A autenticação em redes sem fio é realizada, no padrão IEEE 802.1x, por meio de três componentes: o autenticador, o requerente e o servidor de autenticação.
C
Certo
E
Errado
Gerar simulado