Questão FC296527
O padrão IEEE 802.1X fornece um controle de acesso à rede de comunicação de dados, através de um mecanismo de autenticação que envolve três partes: o suplicante, o autenticador e o
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
O padrão IEEE 802.1X fornece um controle de acesso à rede de comunicação de dados, através de um mecanismo de autenticação que envolve três partes: o suplicante, o autenticador e o servidor de autenticação. Durante o processo de autenticação, a entidade que deseja acessar a rede (suplicante) interage diretamente com a entidade que fornece o acesso à rede (autenticador). O autenticador interage diretamente com a entidade que decide se o suplicante pode ou não acessar a rede (servidor de autenticação). O protocolo de comunicação utilizado pelo suplicante para interagir com o autenticador durante o processo de autenticação é o
- EAP
- SAML
- LDAP
- OAuth2
- RADIUS
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta é EAP. O IEEE 802.1X define o encapsulamento do Extensible Authentication Protocol (EAP) sobre a rede local, conhecido como EAPOL, para a comunicação entre o suplicante e o autenticador.
No fluxo, o suplicante troca mensagens EAP com o autenticador via quadros EAPOL; o autenticador, por sua vez, encaminha essas mensagens ao servidor de autenticação (frequentemente via RADIUS) para validação.
O EAP é extensível e suporta diversos métodos de autenticação (por exemplo, EAP-TLS, PEAP), possibilitando autenticação mútua e a negociação de credenciais.
Ao término bem‑sucedido do processo EAP, são geradas chaves para proteger a sessão e a porta do autenticador é liberada, permitindo o acesso à rede.
Conteúdo do catálogo FC Concursos · Atualizado em