Questão 53 · Informática: Segurança da informação
No serviço de autenticação padrão IEEE 802.1x, o papel de prover autenticação mútua, negociação de algoritmos de criptografia com integridade protegida e troca de chaves entre cliente e servidor de autenticação é desempenhado por
- A) TLS (transport security layer).
- B) WPA (wi-fi protected access).
- C) RSN (robust security networks).
- D) TKIP (temporal key integrity protocol).
- E) EAP (extensible authentication protocol).
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: A.
No IEEE 802.1X, o EAP é o framework de transporte das mensagens de autenticação, mas o trabalho de autenticação mútua, negociação de algoritmos de criptografia com integridade protegida e troca de chaves é realizado pelo TLS (transport layer security) dentro do método EAP-TLS. É o TLS que estabelece o canal seguro entre cliente (supplicant) e servidor de autenticação (RADIUS), com certificados de ambos os lados e derivação das chaves usadas no Wi-Fi.
Os erros das demais alternativas:
- B (WPA): é o padrão de segurança de rede sem fio que usa o 802.1X, não o protocolo que executa a negociação.
- C (RSN): é a arquitetura de redes com segurança robusta (WPA2/WPA3), que define o conjunto de mecanismos, não o protocolo de negociação.
- D (TKIP): é um algoritmo de criptografia de pacotes, legado, sem a função de autenticação mútua.
- E (EAP): é o framework que transporta a autenticação; o protocolo que executa a função descrita é o TLS, usado dentro dele.
Dica: EAP é o envelope; o método (TLS, PEAP, TTLS) é que faz a autenticação e a troca de chaves.
Fundamentos: IEEE 802.1X (controle de acesso baseado em porta) e EAP-TLS, de forma genérica · Conceitos de TLS para autenticação mútua e troca de chaves
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 53, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.