Questões de Redes sem fio — padrões IEEE 802.11 e segurança WPA2/WPA3

Errado. O SSID oculto pode ser descoberto por captura de tráfego, e o endereço MAC pode ser falsificado. Essas medidas são fracas e não substituem criptografia forte, como WPA2 ou WPA3.

Certo. O WEP foi o primeiro padrão de segurança do Wi-Fi, com RC4, e acabou quebrado. Hoje é classificado como inseguro, recomendando-se WPA3 ou, quando necessário, WPA2 com AES e senha forte.

Certo. O WPA3 trouxe a autenticação SAE para o modo pessoal, que resiste a ataques de dicionário offline. Essa melhoria responde a uma fraqueza do WPA2 quando utilizado com senha fraca.

Errado. Senha compartilhada é característica do modo pessoal, ou PSK. O modo corporativo usa 802.1X com servidor de autenticação, como RADIUS, de modo que cada usuário tem credencial própria.

Certo. A faixa de 2,4 GHz tende a alcançar distâncias maiores, mas sofre mais interferência. A de 5 GHz, em comparação, oferece mais velocidade e menor alcance para os dispositivos conectados.

Certo. O WPA2 usa AES-CCMP e foi o padrão por muitos anos, enquanto o WEP, baseado em RC4, foi quebrado e não deve ser usado. Mesmo assim, o WPA2 exige senha forte.

Errado. Ocultar o nome da rede não a protege, pois o SSID pode ser descoberto por captura de tráfego. A segurança depende de criptografia forte, como WPA2 com AES ou WPA3.

Certo. A família IEEE 802.11 define as redes locais sem fio, ou WLAN, comercialmente conhecidas como Wi-Fi. O acesso ao meio nessas redes é feito pelo método CSMA/CA.

Certo. O WEP usa RC4 e está quebrado, e o WPA usa TKIP e foi solução de transição; ambos são inseguros, recomendando-se WPA2 com AES-CCMP ou WPA3.

Errado. Boas práticas pedem desativar o WPS, pois o PIN usado na conexão é vulnerável a ataques de força bruta, e manter senha longa com WPA3 ou WPA2-AES.

Certo. No evil twin, o atacante cria ponto de acesso falso com o nome de uma rede legítima para capturar tráfego; em Wi-Fi público, recomenda-se usar VPN e HTTPS.

Certo. O 802.11ac, ou Wi-Fi 5, opera em 5 GHz; o 802.11n, ou Wi-Fi 4, usa 2,4 e 5 GHz, e o 802.11ax corresponde ao Wi-Fi 6 e 6E.

Errado. O modo ad hoc conecta um dispositivo diretamente a outro, sem intermediário; o modo infraestrutura é o que utiliza ponto de acesso entre os clientes sem fio.