Questão FC296530
Uma política de segurança de redes efetiva requer o controle de acesso a redes de dados da organização. O padrão do IEEE 802.1X permite fazer esse controle utilizando uma infraestr
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
Uma política de segurança de redes efetiva requer o controle de acesso a redes de dados da organização. O padrão do IEEE 802.1X permite fazer esse controle utilizando uma infraestrutura formada pelo suplicante, pelo autenticador e pelo servidor de autenticação. Considere que o suplicante não está devidamente autenticado, e, por isso, o sistema de comunicação está operando de forma limitada, restringindo o uso da rede de comunicação de dados. Nessa situação, para se comunicar com o autenticador e proceder com o processo de autenticação, o suplicante utilizará o protocolo
- DHCP
- EAP
- SMB
- HTTP
- HTTPS
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
EAP (Extensible Authentication Protocol) é o protocolo usado pelo suplicante para conduzir o processo de autenticação no âmbito do padrão IEEE 802.1X.
Enquanto o suplicante está em estado não autenticado (porta unauthorized), ele usa EAP para trocar as mensagens de autenticação com o autenticador. Essas mensagens trafegam entre suplicante e autenticador via EAPOL (EAP over LAN).
O autenticador atua como proxy: encapsula os pacotes EAP em mensagens RADIUS e os encaminha ao servidor de autenticação, que valida credenciais e decide liberar ou manter restrições na porta.
O EAP é extensível e suporta vários métodos (por exemplo, EAP‑TLS, EAP‑PEAP), possibilitando autenticação por certificados, senha ou outros mecanismos seguros.
Conteúdo do catálogo FC Concursos · Atualizado em