Questão FC108585
Com relação a redes sem fio, julgue o próximo item. Considerando-se o framework EAP, o PEAP (protected extensible authentication protocol) fornece um método para transportar dados
TI - Redes de Computadores (E)
CEBRASPE (CESPE) · 2021
Considerando-se o framework EAP, o PEAP (protected extensible authentication protocol) fornece um método para transportar dados de autenticação em redes Wi-fi padrão IEEE 802.11 por meio de tunelamento entre clientes PEAP e um servidor de autenticação, de modo que os clientes são autenticados por meio de certificados somente do lado do servidor.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: Para compreender a afirmativa, é crucial decifrar o que realmente é o framework EAP (Extensible Authentication Protocol). Este framework é um modelo que permite a implementação de diferentes métodos de autenticação, sendo amplamente utilizado em redes sem fio, como as que seguem o padrão IEEE 802.11. O PEAP (Protected Extensible Authentication Protocol) é uma de suas variantes que aprimora a segurança das comunicações, principalmente em ambientes wireless.
A grande inovação do PEAP se dá pelo uso de um túnel seguro estabelecido entre o cliente e o servidor, que é realizado através do protocolo TLS (Transport Layer Security). Este túnel é fundamental, pois protege as informações trocadas e evita que dados sensíveis sejam expostos durante a autenticação.
Uma característica notável do PEAP é a exigência de certificados apenas do lado do servidor, diferentemente de outros métodos como o EAP-TLS, que requerem certificados tanto para o cliente quanto para o servidor. Isso simplifica o processo de autenticação para usuários finais, já que eles não precisam gerenciar certificados individuais.
Dentro do PEAP, a autenticação se desenrola em duas etapas vitais. Na primeira, o túnel seguro é estabelecido, garantindo que a comunicação entre o cliente e o servidor ocorra em um ambiente protegido. Na fase seguinte, utilizando esse túnel seguro, os clientes são autenticados através de diferentes métodos EAP, que podem incluir senhas ou outros mecanismos de validação.
Portanto, a afirmativa está absolutamente correta ao afirmar que o PEAP transporta dados de autenticação via tunelamento entre clientes e um servidor de autenticação, utilizando apenas certificados do servidor para este processo inicial. Isso solidifica a segurança e a eficiência da autenticação em redes Wi-Fi modernas.
Conteúdo do catálogo FC Concursos · Atualizado em