Questão 39 — Redes Sem Fio — WPA-PSK (Segurança da Informação) — Fundação VUNESP · Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) 2021

Segurança da Informação Redes Sem Fio — WPA-PSK

Fundação VUNESP 2021

Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) · Oficial do Quadro Complementar do Exército · Caderno 007. Prova Objetiva — Modelo de prova (Versão) A

Gabarito disponível

Com relação ao modo WPA-PSK em segurança de redes sem fio, é correto afirmar que

Selecione uma alternativa A) é suscetível a ataques de repetição ARP com autenticação falsa. B) utiliza um processo de handshake de três vias. C) o ponto de acesso envia tráfego de autenticação entre o cliente sem fio e um servidor RADIUS no lado com fio. D) a chave compartilhada é usada como chave de criptografia para proteger uma sessão de usuário. E) tabelas rainbow (tabelas arco-íris) podem acelerar o processo de descoberta da chave em um ataque de força bruta.

Resolução comentada

WPA-PSK é vulnerável a ataques de dicionário/rainbow tables.

No WPA-PSK, a chave é derivada da senha (passphrase) e do SSID. Capturado o handshake, é possível um ataque offline de força bruta/dicionário, que pode ser acelerado por tabelas rainbow pré-computadas para SSIDs comuns.

Análise das alternativas

A) Replay ARP com autenticação falsa é característica do WEP. B) O handshake do WPA é de quatro vias. C) O uso de servidor RADIUS é do WPA-Enterprise (802.1X). D) A PSK não cifra diretamente a sessão; dela derivam-se as chaves de sessão (PMK/PTK).

Referência: IEEE 802.11i / WPA-PSK.

Resolução comentada do VaiConcursos.