Questões de Concurso sobre WPA, WPA2, WEP - Página 3 | Gran Questões

Questões de Concurso sobre WPA, WPA2, WEP

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
140 questões encontradas
Questões por página
20
Mais recentes
 

WPA e WPA2 são protocolos de segurança projetados para proteger redes Wi-Fi contra acesso não autorizado e ataques cibernéticos. Considerando os protocolos WPA e WPA2, trata-se da principal diferença desses dois protocolos de segurança:


A

Taxa de transmissão.


B

Método de autenticação.


C

Algoritmo de criptografia.


D

Número de chaves de criptografia.

Redes Wi-Fi se tornaram populares pela mobilidade que oferecem e pela facilidade de instalação e de uso em diferentes tipos de ambientes. Embora sejam muito convenientes, há alguns riscos que você deve considerar ao usá-las.


Para resolver alguns desses riscos, foram desenvolvidos mecanismos de segurança, e o primeiro mecanismo de segurança a ser lançado que, atualmente, é considerado frágil e, por isso, o seu uso deve ser evitado é o:


A

WEP (Wired Equivalent Privacy);


B

WPA (Wi-Fi Protected Access);


C

WPA-2;


D

Bluetooth;


E

Modem ADSL.

Considerando a necessidade da EPE em proteger suas redes sem fio contra acessos não autorizados e garantir a integridade das comunicações, ela irá revisar e implementar as melhores práticas de segurança.


Para assegurar a segurança das redes sem fio, a EPE deve implementar


A

EAP para autenticação, sem nenhuma forma de criptografia adicional.


B

WPA2 com algoritmo AES, para fornecer criptografia e proteção contra acessos não autorizados.


C

MCHAP-V2, para criptografar todos os dados em trânsito.


D

Sistema de Criptografia WEP, sem necessidade de autenticação adicional.


E

Sistema Aberto, sem segurança para facilitar o acesso.

Wireshark é um analisador de protocolos de rede que captura e analisa pacotes de dados que trafegam em uma rede.


C

Certo


E

Errado

Com relação a segurança em redes sem fio, são os principais protocolos de segurança utilizados em redes sem fio para proteger a comunicação entre dispositivos:


A

SSL e TLS


B

HTTP e HTTPS


C

FTP e SSH


D

WEP e WPA

Os protocolos de segurança de redes Wi-Fi são desenvolvidos e aprovados por organizações internacionais, como o IEEE (Institute of Electrical and Electronics Engineers) e a Wi-Fi Alliance, que são responsáveis por definir os padrões técnicos e de qualidade das redes sem fio. Dentro desse contexto, assinale a abaixo a alternativa incorreta:


A

O protocolo CCMP (Counter-Mode/Cipher Block Chaining Message Authentication Code Protocol) é o responsável pela integridade e confidência no WPA2. O CCMP também é baseado no conceito de chaves temporais, como o TKIP no WPA. Portanto, no WPA2 há uma hierarquia de chaves, onde derivações da PMK geram as chaves temporais de criptografia e integridade.


B

No protocolo WPA há dois tipos de autenticação, um voltado para redes corporativas (mais complexo) e outro para redes pessoais (mais simples).No caso do WPA para redes corporativas utiliza-se um servidor para realizar a autenticação. Para a comunicação da AP com este servidor de autenticação é utilizado o protocolo 802.1x junto de algum tipo de EAP (Extensible Authentication Protocol) que realiza a comunicação entre o cliente e o AP.


C

O WPA usa um sistema de criptografia simétrica, assim como o WEP, mas com algumas melhorias significativas. Ele usa um algoritmo chamado TKIP (Temporal Key Integrity Protocol), que gera uma chave diferente para cada pacote de dados, usando um IV de 48 bits, que é muito maior que o do WEP.


D

O WPA2 usa um sistema de criptografia simétrica, assim como o WPA, mas com algumas melhorias significativas. Ele usa um algoritmo chamado SAE (Simultaneous Authentication of Equals), que substitui o 4-way handshake do WPA.


E

O WEP usa um algoritmo chamado RC4, que gera uma sequência de bits aleatórios, chamada de keystream, que é combinada com os dados usando uma operação matemática chamada de XOR, resultando nos dados criptografados.

Um técnico está configurando uma rede Wi-Fi em um tribunal e precisa garantir que a autenticação WEP esteja funcionando corretamente entre os dispositivos cliente e o ponto de acesso.

A sequência que descreve o processo de autenticação WEP é:


A

desafio, resposta, requisição e sucesso;


B

requisição, desafio, sucesso e resposta;


C

requisição, sucesso, desafio e resposta;


D

requisição, desafio, resposta e sucesso;


E

desafio, sucesso, resposta e requisição.

A segurança é essencial para garantir o funcionamento de redes e sistemas. Parte do padrão 802.11 prescreve um protocolo de segurança do nível de enlace de dados para impedir que um nó leia ou interfira nas mensagens trocadas entre um outro par de nós. Esse modelo, originalmente chamado 802.11i, é chamado atualmente de:


A

WPA2.


B

TKDC.


C

CCMI.


D

PGP.

O WPA original utiliza algoritmo RC4, garantindo a segurança da conexão pela troca periódica da chave de encriptação, enquanto o WPA2 utiliza AES, que é um sistema de encriptação mais seguro que o RC4, com chaves de 128 bits a 256 bits.


C

Certo


E

Errado

O WPA2 usa o algoritmo de criptografia SAE (simultaneous authentication of equals), enquanto o WPA3 usa o algoritmo AES (advanced encryption standard); apesar de ser o protocolo de segurança mais moderno, o WPA3 não é o mais utilizado.


C

Certo


E

Errado

Um órgão que realiza atendimento presencial ao público implementou três redes sem fio e configurou protocolos de segurança distintos nelas. Os protocolos foram implementados de acordo com os requisitos de segurança necessários para cada rede, conforme descritos abaixo:


1. rede pública: protocolo com chave criptográfica única e estática de 128 bits que utiliza algoritmo de criptografia RC4;

2. rede interna: protocolo com chave criptográfica AES, com senhas longas;

3. rede terceirizada: protocolo com chave criptográfica gerada dinamicamente e alterada regularmente em tempos pré-definidos, com base no algoritmo de criptografia RC4, com senhas curtas.


Os protocolos de segurança implementados na rede foram, respectivamente:


A

WPA, EAP e WPA3;


B

WPA, WEP e WPA2;


C

WEP, WPA2 e WPA;


D

WEP, WPA3 e EAP;


E

EAP, WEP e WPA2.

O Departamento de Segurança do Tribunal Regional Federal da 1ª Região está substituindo a rede local cabeada do Departamento Pessoal por uma rede sem fio por não conseguir passagem para os cabos novos. Para garantir a segurança das informações, o Departamento de Segurança buscou o algoritmo de criptografia que melhor atendesse às questões de confidencialidade e performance da rede.


Ao final da busca, decidiu-se implementar o WPA3, porque ele:


A

criptografa o tráfego usando uma chave de 64 ou 128 bits em hexadecimal e faz uso de uma chave estática;


B

é um algoritmo de chave simétrica que utiliza cifra de fluxo para criptografar cada caractere de uma mensagem de forma individual e independente, usando uma chave privada;


C

possui proteção mais forte contra ataque de força bruta e criptografia de dados individualizada, além de usar um sistema de protocolo de provisionamento de dispositivo;


D

é baseado no algoritmo Advanced Encryption Standard (AES), que fornece a autenticidade da mensagem e verificação de integridade, embora seja vulnerável a ataques de reinstalação de chave;


E

usa o protocolo de integridade de chave temporal (TKIP), que altera dinamicamente a chave que os sistemas usam. Isso evita que invasores criem sua própria chave de criptografia para corresponder à usada pela rede segura.

Um componente muito importante dentro de uma rede wireless é a sua segurança. É prudente não se conectar a uma rede Wi-Fi aberta para se prevenir contra possíveis ameaças dentro da rede. O SSID (Service Set Identifier) é uma das medidas de segurança padrão de uma rede wireless que pode ser melhor descrito como:


A

sistema de firewall que filtra todos os dados que entram na rede.


B

identificador único de até 32 caracteres que funciona como uma senha para acesso à rede.


C

serviço de monitoramento do provedor de Internet.


D

instância de DMZ que fornece camada extra de proteção a rede.


E

software de implementação de protocolos padrão ao roteador da rede.

No padrão IEEE 802.11, utilizado em redes sem fio (Wi-Fi), qual dos seguintes fatores é responsável pela especificação da segurança das comunicações, incluindo a autenticação e a criptografia dos dados?


A

Modulação do sinal


B

Esquema de endereçamento IP


C

Configuração do DNS


D

Modelo OSI


E

Protocolo WPA2

A criptografia em redes WiFi é fundamental para proteger os dados transmitidos contra acessos não autorizados. A opção que descreve CORRETAMENTE os métodos de criptografia utilizados em redes WiFi e suas características é:


A

WPA2 (Wi-Fi Protected Access 2) utiliza o protocolo AES (Advanced Encryption Standard) para fornecer uma criptografia forte e segura, sendo amplamente recomendado para proteger redes WiFi


B

WEP (Wired Equivalent Privacy) é o método de criptografia mais seguro atualmente utilizado em redes WiFi, oferecendo forte proteção contra ataques.


C

WPA (Wi-Fi Protected Access) é mais seguro que WPA2, pois utiliza uma chave de criptografia dinâmica que muda constantemente durante a transmissão de dados.


D

WPA3 (Wi-Fi Protected Access 3) oferece menor segurança em comparação com WPA2, mas é mais fácil de configurar e gerenciar.


E

O método de criptografia TKIP (Temporal Key Integrity Protocol) utilizado pelo WPA2 é mais seguro que o protocolo AES (Advanced Encryption Standard).

Durante anos, o protocolo WPA2 foi considerado seguro. No entanto, pesquisadores conseguiram explorar uma brecha de segurança nesse protocolo, por meio de um ataque conhecido como KRACK.


A operação desse tipo de ataque ocorre ao:


A

capturar a senha utilizada para o acesso à rede WiFi;


B

forjar uma rede WiFi com o mesmo SSID da rede original;


C

forçar a reinstalação de uma chave de sessão já utilizada;


D

impossibilitar o acesso à rede WiFi pelos dispositivos autorizados;


E

possibilitar o acesso ao roteador por um dispositivo não autorizado.

Os protocolos de segurança de redes sem fio evoluíram ao longo do tempo à medida que vulnerabilidades foram sendo descobertas e a segurança das redes foi sendo afetada. Uma das melhorias implementadas foi a introdução da Simultaneous Authentication of Equals (SAE), com o objetivo de substituir a Pre-Shared Key (PSK).


Essa melhoria foi introduzida como padrão no protocolo:


A

WEP;


B

WEP2;


C

WPA;


D

WPA2;


E

WPA3.

   
Gerar simulado