Questões de Concurso sobre WPA, WPA2, WEP

Certo

Errado

O protocolo WEP (Wired Equivalent Privacy) foi o primeiro mecanismo de segurança amplamente adotado em redes sem fio 802.11, porém apresenta vulnerabilidades críticas decorrentes do uso de vetores de inicialização (lV) curtos e estáticos, que possibilitam a quebra da chave por análise estatística de pacotes capturados.

O protocolo WPA (Wi-Fi Protected Access) foi introduzido como solução provisória às falhas do WEP, adotando o protocolo TKIP (Temporal Key Integrity Protocol), que distribui chaves dinamicamente por sessão e incorpora verificação de integridade das mensagens.

O WPA2 adota o protocolo AES-CCMP como mecanismo padrão de criptografia, substituindo o TKIP e oferecendo nível mais elevado de segurança tanto em ambientes domésticos quanto corporativos.

O WPA2 não suporta o modo de autenticação empresarial, o que o torna não recomendado para ambientes corporativos com autenticação centralizada.

No modo empresarial, tanto o WPA quanto o WPA2 integram-se a um servidor RADIUS por meio do protocolo EAP (Extensible Authentication Protocol), permitindo a autenticação individual de cada usuário com credenciais próprias.

MD5

PKIX

NAT

WPA2

RSA

I e III apenas.

I, II e III.

II e III apenas.

II apenas.

SSID (Service Set Identifier)

WEP (Wired Equivalent Privacy)

Open Network (sem criptografia)

WPA2 (Wi-Fi Protected Access 2)

WPA3 (Wi-Fi Protected Access 3)

AES e HMAC

DES e TLS

RC4 e LDAP

DES e LDAP

RC4 e HMAC

O WEP foi substituído pelo WPA2 por utilizar o protocolo TKIP com chaves dinâmicas, sendo vulnerável a ataques de força bruta devido ao tamanho reduzido das chaves de criptografia utilizadas.

O WPA2 utiliza o algoritmo RC4 para criptografia dos dados, sendo considerado mais seguro que o WPA3 por utilizar chaves de maior comprimento e autenticação mútua obrigatória entre cliente e ponto de acesso.

O WPA2 em modo Enterprise utiliza autenticação baseada em senha compartilhada, sendo mais seguro que o modo Personal por exigir que todos os dispositivos utilizem a mesma chave pré-compartilhada.

O WPA3 introduz o método de autenticação SAE em substituição ao PSK do WPA2, oferecendo proteção contra ataques de dicionário offline mesmo quando a senha configurada é considerada fraca.

O WEP e o WPA2 utilizam o mesmo algoritmo de criptografia AES, diferenciando-se apenas pelo comprimento da chave utilizada, sendo o WEP limitado a chaves de 64 bits e o WPA2 a chaves de 256 bits.

AES (Advanced Encryption Standard).

DES (Data Encryption Standard).

RC4 (Rivest Cipher 4).

RSA (Rivest-Shamir-Adleman).

SHA-256 (Secure Hash Algorithm 256).

O gerenciamento de fluxos pelo firewall abrange a separação lógica entre usuários corporativos e visitantes, o que configura uma atribuição de função e sobreposição de mecanismos distintos de segurança de rede.

O protocolo WEP (Wired Equivalent Privacy) é um padrão de segurança utilizado em redes Wi-Fi, com configuração baseada em chaves compartilhadas e aplicação em ambientes corporativos por sua compatibilidade com dispositivos modernos.

A ocultação do SSID (Service Set Identifier) de uma rede Wi-Fi é tratada como medida de segurança que protege a rede contra acessos não autorizados, integrando o conjunto de configurações de proteção da rede.

O protocolo WPA3 introduziu a autenticação SAE, que substitui o PSK do WPA2 na troca inicial de chaves, utilizando o estabelecimento de chaves por meio de Forward Secrecy para proteção contra ataques de dicionário offline.

Uma rede Wi-Fi com criptografia WPA2 (Wi-Fi Protected Access 2) apresenta mecanismos de controle de autenticação que dificultam tentativas sucessivas de acesso por meio de repetição de credenciais, integrando a segurança da rede.

Certo

Errado

A utilização obrigatória de criptografia AES de 256 bits, que não possui vulnerabilidades conhecidas.

A substituição do handshake de Pre-Shared Key (PSK) pelo Simultaneous Authentication of Equals (SAE) com Hash-to-Element (H2E), que exige uma interação ativa com a rede para cada tentativa de quebra de senha.

A implementação de Protected Management Frames (PMF) de forma mandatória, que protege os quadros de gerenciamento.

A introdução do Opportunistic Wireless Encryption (OWE), que criptografa automaticamente o tráfego em redes Wi-Fi abertas sem a necessidade de uma senha.

A utilização de criptografia assimétrica no PSK, que torna ataques de força bruta impossíveis de serem realizados.

WPA

SSH

NTP

FTP

HTTP

As redes cabeadas não utilizam mecanismos de autenticação e criptografia em seus dispositivos, pois são naturalmente seguras.

O WEP é mais seguro que o WPA2, pois utiliza chaves criptográficas estáticas que não se alteram durante a conexão.

O protocolo IEEE 802.1x é utilizado exclusivamente em redes cabeadas, não se aplicando a redes sem fio.

O EAP é um método de criptografia usado exclusivamente para proteger dados transmitidos via rede sem fio.

O WPA2, ao contrário do WEP, oferece autenticação robusta e criptografia forte baseada no protocolo AES.

médio, protocolo de criptografia TKIP e método de autenticação PSK;

alto, protocolo de criptografia AES e método de autenticação PSK;

baixo, protocolo de criptografia RC4 e método de autenticação CRC;

altíssimo, protocolo de criptografia AES e método de autenticação SAE;

baixo, protocolo de criptografia EAP-MD5 e método de autenticação RADIUS.

Certo

Errado

Certo

Errado

O Protocolo SAE (Simultaneous Authentication of Equals) substitui o PSK (Pre-Shared Key) do WPA2.

O WPA3 suporta o protocolo WEP (Wired Equivalent Privacy).

O WPA3 no modo WPA3-Enterprise utiliza o protocolo TKIP (Temporal Key Integrity Protocol) em vez do AES (Advanced Encryption Standard) do WPA2.

Não existem mecanismos de extensão de privacidade no WPA3.

Uma desvantagem do WPA3 em relação ao WPA2 é estar mais suscetível a ataques de dicionário, devido à sua estrutura de funcionamento.

WEP e WPA.

WEP e WPA2.

WPA e WPA2.

WPA e WPA3.

WPA2 e WPA3.

Certo

Errado

WEP.

WPA.

WPA2.

EAP.

WP3.