Questão 77 · Informática: Segurança da informação

Gabarito: CERTO.

A afirmação está correta. O WPA3, em seu modo Enterprise, representa uma evolução significativa na segurança de redes sem fio, exigindo o uso de criptografia mais robusta em comparação com seu predecessor, o WPA2.

O modo Enterprise do WPA3, que utiliza o padrão IEEE 802.1X para autenticação, estabelece um nível de segurança mínimo de 128 bits. Para atingir esse nível, ele faz uso de algoritmos modernos, e o SHA-256 é um componente fundamental, sendo utilizado em funções como o HMAC (Hash-based Message Authentication Code) para garantir a integridade das mensagens de gerenciamento (PMF – Protected Management Frames).

Embora o SHA-1 seja um algoritmo considerado obsoleto e inseguro para novas implementações, o ecossistema de redes corporativas é complexo. Por questões de retrocompatibilidade com sistemas e certificados legados, ou em configurações de transição com certos métodos de autenticação EAP (Extensible Authentication Protocol), o suporte ao SHA-1 pode ser mantido. Portanto, o protocolo suporta ambos os algoritmos, ainda que o uso do SHA-256 seja o recomendado e mandatório para as novas e mais seguras configurações.

Dica: A banca Cebraspe frequentemente explora a diferença entre o que um padrão exige como mínimo, o que ele recomenda e o que ele meramente suporta, muitas vezes por razões de retrocompatibilidade. A palavra "suporta" é mais ampla e pode incluir algoritmos mais antigos ou obsoletos.