

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
WPA e WPA2 são protocolos de segurança projetados para proteger redes Wi-Fi contra acesso não autorizado e ataques cibernéticos. Considerando os protocolos WPA e WPA2, trata-se da principal diferença desses dois protocolos de segurança:
Taxa de transmissão.
Método de autenticação.
Algoritmo de criptografia.
Número de chaves de criptografia.
Redes Wi-Fi se tornaram populares pela mobilidade que oferecem e pela facilidade de instalação e de uso em diferentes tipos de ambientes. Embora sejam muito convenientes, há alguns riscos que você deve considerar ao usá-las.
Para resolver alguns desses riscos, foram desenvolvidos mecanismos de segurança, e o primeiro mecanismo de segurança a ser lançado que, atualmente, é considerado frágil e, por isso, o seu uso deve ser evitado é o:
WEP (Wired Equivalent Privacy);
WPA (Wi-Fi Protected Access);
WPA-2;
Bluetooth;
Modem ADSL.
Considerando a necessidade da EPE em proteger suas redes sem fio contra acessos não autorizados e garantir a integridade das comunicações, ela irá revisar e implementar as melhores práticas de segurança.
Para assegurar a segurança das redes sem fio, a EPE deve implementar
EAP para autenticação, sem nenhuma forma de criptografia adicional.
WPA2 com algoritmo AES, para fornecer criptografia e proteção contra acessos não autorizados.
MCHAP-V2, para criptografar todos os dados em trânsito.
Sistema de Criptografia WEP, sem necessidade de autenticação adicional.
Sistema Aberto, sem segurança para facilitar o acesso.
Wireshark é um analisador de protocolos de rede que captura e analisa pacotes de dados que trafegam em uma rede.
Certo
Errado
Com relação a segurança em redes sem fio, são os principais protocolos de segurança utilizados em redes sem fio para proteger a comunicação entre dispositivos:
SSL e TLS
HTTP e HTTPS
FTP e SSH
WEP e WPA
Os protocolos de segurança de redes Wi-Fi são desenvolvidos e aprovados por organizações internacionais, como o IEEE (Institute of Electrical and Electronics Engineers) e a Wi-Fi Alliance, que são responsáveis por definir os padrões técnicos e de qualidade das redes sem fio. Dentro desse contexto, assinale a abaixo a alternativa incorreta:
O protocolo CCMP (Counter-Mode/Cipher Block Chaining Message Authentication Code Protocol) é o responsável pela integridade e confidência no WPA2. O CCMP também é baseado no conceito de chaves temporais, como o TKIP no WPA. Portanto, no WPA2 há uma hierarquia de chaves, onde derivações da PMK geram as chaves temporais de criptografia e integridade.
No protocolo WPA há dois tipos de autenticação, um voltado para redes corporativas (mais complexo) e outro para redes pessoais (mais simples).No caso do WPA para redes corporativas utiliza-se um servidor para realizar a autenticação. Para a comunicação da AP com este servidor de autenticação é utilizado o protocolo 802.1x junto de algum tipo de EAP (Extensible Authentication Protocol) que realiza a comunicação entre o cliente e o AP.
O WPA usa um sistema de criptografia simétrica, assim como o WEP, mas com algumas melhorias significativas. Ele usa um algoritmo chamado TKIP (Temporal Key Integrity Protocol), que gera uma chave diferente para cada pacote de dados, usando um IV de 48 bits, que é muito maior que o do WEP.
O WPA2 usa um sistema de criptografia simétrica, assim como o WPA, mas com algumas melhorias significativas. Ele usa um algoritmo chamado SAE (Simultaneous Authentication of Equals), que substitui o 4-way handshake do WPA.
O WEP usa um algoritmo chamado RC4, que gera uma sequência de bits aleatórios, chamada de keystream, que é combinada com os dados usando uma operação matemática chamada de XOR, resultando nos dados criptografados.
A segurança em uma rede sem fio (Wi-FI) é considerada um requisito essencial nos dias atuais. Assim, considerando a segurança no acesso a redes Wi-Fi, o algoritmo de criptografia utilizado pelo protocolo de segurança para redes sem fio WPA2 é o:
DES.
RC4.
RSA.
AES.
O vetor de inicialização do WEP é considerado seguro por garantir a randomização dos dados cifrados em uma comunicação realizada no padrão IEEE 802.11.
Certo
Errado
O modo WPA-PSK foi projetado para uso corporativo e requer um servidor de autenticação.
Certo
Errado
Um técnico está configurando uma rede Wi-Fi em um tribunal e precisa garantir que a autenticação WEP esteja funcionando corretamente entre os dispositivos cliente e o ponto de acesso.
A sequência que descreve o processo de autenticação WEP é:
desafio, resposta, requisição e sucesso;
requisição, desafio, sucesso e resposta;
requisição, sucesso, desafio e resposta;
requisição, desafio, resposta e sucesso;
desafio, sucesso, resposta e requisição.
A segurança é essencial para garantir o funcionamento de redes e sistemas. Parte do padrão 802.11 prescreve um protocolo de segurança do nível de enlace de dados para impedir que um nó leia ou interfira nas mensagens trocadas entre um outro par de nós. Esse modelo, originalmente chamado 802.11i, é chamado atualmente de:
WPA2.
TKDC.
CCMI.
PGP.
O WPA original utiliza algoritmo RC4, garantindo a segurança da conexão pela troca periódica da chave de encriptação, enquanto o WPA2 utiliza AES, que é um sistema de encriptação mais seguro que o RC4, com chaves de 128 bits a 256 bits.
Certo
Errado
O WPA2 usa o algoritmo de criptografia SAE (simultaneous authentication of equals), enquanto o WPA3 usa o algoritmo AES (advanced encryption standard); apesar de ser o protocolo de segurança mais moderno, o WPA3 não é o mais utilizado.
Certo
Errado
Um órgão que realiza atendimento presencial ao público implementou três redes sem fio e configurou protocolos de segurança distintos nelas. Os protocolos foram implementados de acordo com os requisitos de segurança necessários para cada rede, conforme descritos abaixo:
1. rede pública: protocolo com chave criptográfica única e estática de 128 bits que utiliza algoritmo de criptografia RC4;
2. rede interna: protocolo com chave criptográfica AES, com senhas longas;
3. rede terceirizada: protocolo com chave criptográfica gerada dinamicamente e alterada regularmente em tempos pré-definidos, com base no algoritmo de criptografia RC4, com senhas curtas.
Os protocolos de segurança implementados na rede foram, respectivamente:
WPA, EAP e WPA3;
WPA, WEP e WPA2;
WEP, WPA2 e WPA;
WEP, WPA3 e EAP;
EAP, WEP e WPA2.
O Departamento de Segurança do Tribunal Regional Federal da 1ª Região está substituindo a rede local cabeada do Departamento Pessoal por uma rede sem fio por não conseguir passagem para os cabos novos. Para garantir a segurança das informações, o Departamento de Segurança buscou o algoritmo de criptografia que melhor atendesse às questões de confidencialidade e performance da rede.
Ao final da busca, decidiu-se implementar o WPA3, porque ele:
criptografa o tráfego usando uma chave de 64 ou 128 bits em hexadecimal e faz uso de uma chave estática;
é um algoritmo de chave simétrica que utiliza cifra de fluxo para criptografar cada caractere de uma mensagem de forma individual e independente, usando uma chave privada;
possui proteção mais forte contra ataque de força bruta e criptografia de dados individualizada, além de usar um sistema de protocolo de provisionamento de dispositivo;
é baseado no algoritmo Advanced Encryption Standard (AES), que fornece a autenticidade da mensagem e verificação de integridade, embora seja vulnerável a ataques de reinstalação de chave;
usa o protocolo de integridade de chave temporal (TKIP), que altera dinamicamente a chave que os sistemas usam. Isso evita que invasores criem sua própria chave de criptografia para corresponder à usada pela rede segura.
Um componente muito importante dentro de uma rede wireless é a sua segurança. É prudente não se conectar a uma rede Wi-Fi aberta para se prevenir contra possíveis ameaças dentro da rede. O SSID (Service Set Identifier) é uma das medidas de segurança padrão de uma rede wireless que pode ser melhor descrito como:
sistema de firewall que filtra todos os dados que entram na rede.
identificador único de até 32 caracteres que funciona como uma senha para acesso à rede.
serviço de monitoramento do provedor de Internet.
instância de DMZ que fornece camada extra de proteção a rede.
software de implementação de protocolos padrão ao roteador da rede.
No padrão IEEE 802.11, utilizado em redes sem fio (Wi-Fi), qual dos seguintes fatores é responsável pela especificação da segurança das comunicações, incluindo a autenticação e a criptografia dos dados?
Modulação do sinal
Esquema de endereçamento IP
Configuração do DNS
Modelo OSI
Protocolo WPA2
A criptografia em redes WiFi é fundamental para proteger os dados transmitidos contra acessos não autorizados. A opção que descreve CORRETAMENTE os métodos de criptografia utilizados em redes WiFi e suas características é:
WPA2 (Wi-Fi Protected Access 2) utiliza o protocolo AES (Advanced Encryption Standard) para fornecer uma criptografia forte e segura, sendo amplamente recomendado para proteger redes WiFi
WEP (Wired Equivalent Privacy) é o método de criptografia mais seguro atualmente utilizado em redes WiFi, oferecendo forte proteção contra ataques.
WPA (Wi-Fi Protected Access) é mais seguro que WPA2, pois utiliza uma chave de criptografia dinâmica que muda constantemente durante a transmissão de dados.
WPA3 (Wi-Fi Protected Access 3) oferece menor segurança em comparação com WPA2, mas é mais fácil de configurar e gerenciar.
O método de criptografia TKIP (Temporal Key Integrity Protocol) utilizado pelo WPA2 é mais seguro que o protocolo AES (Advanced Encryption Standard).
Durante anos, o protocolo WPA2 foi considerado seguro. No entanto, pesquisadores conseguiram explorar uma brecha de segurança nesse protocolo, por meio de um ataque conhecido como KRACK.
A operação desse tipo de ataque ocorre ao:
capturar a senha utilizada para o acesso à rede WiFi;
forjar uma rede WiFi com o mesmo SSID da rede original;
forçar a reinstalação de uma chave de sessão já utilizada;
impossibilitar o acesso à rede WiFi pelos dispositivos autorizados;
possibilitar o acesso ao roteador por um dispositivo não autorizado.
Os protocolos de segurança de redes sem fio evoluíram ao longo do tempo à medida que vulnerabilidades foram sendo descobertas e a segurança das redes foi sendo afetada. Uma das melhorias implementadas foi a introdução da Simultaneous Authentication of Equals (SAE), com o objetivo de substituir a Pre-Shared Key (PSK).
Essa melhoria foi introduzida como padrão no protocolo:
WEP;
WEP2;
WPA;
WPA2;
WPA3.