Questão FC340293
Um Estagiário da Sabesp foi convidado a opinar sobre recomendações corretas a serem aplicadas na rede móvel (wireless) da empresa, com destaque ao AP- Access Point. O Estagiário af
Redes de Computadores
FCC · 2019
Um Estagiário da Sabesp foi convidado a opinar sobre recomendações corretas a serem aplicadas na rede móvel (wireless) da empresa, com destaque ao AP-
Access Point. O Estagiário afirmou que:
- Dois fatores muito importantes devem ser considerados ao definir a topologia da rede wireless: o posicionamento do AP e a obrigatoriedade de manter a rede wireless totalmente conectada à rede interna da Sabesp.
- Como a potência da antena de um AP é sempre pequena, este alcança somente os limites da Sabesp, o que impede o vazamento de sinal e inviabiliza a escuta não autorizada.
- Além do uso de criptografia, é recomendável um posicionamento cuidadoso dos APs, longe do centro do prédio e mais próximos de janelas. Com isso, um atacante externo não consegue ter acesso à rede wireless da Sabesp, mesmo a distâncias curtas.
- Para aumentar a segurança da rede interna da Sabesp, devem-se conectar os APs a um hub e não a um switch. Além disso, deve-se procurar manter a rede wireless conectada diretamente à rede interna devidamente protegida por um firewall.
- Uma boa solução pode ser colocar todos os APs em um segmento de rede próprio e colocar um firewall entre esse segmento e o resto da infraestrutura de rede da Sabesp. Isso possibilita o controle de utilização e ainda provê uma boa possibilidade de integração com Virtual Private Networks-VPNs.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Colocar todos os APs em um segmento de rede próprio (por exemplo, VLAN/sub‑rede dedicada) isola o tráfego sem fio do backbone corporativo, facilitando políticas específicas de endereçamento, DHCP e aplicação de regras.
Interpor um firewall entre esse segmento e o restante da infraestrutura permite controlar fluxos (filtragem por porta, origem/destino, protocolos), limitar acessos internos e impedir movimentação lateral em caso de comprometimento.
Essa arquitetura simplifica a criação de redes de convidados, a aplicação de QoS, NAT e a centralização de logs e monitoramento. Também facilita a autenticação centralizada via RADIUS (802.1X).
Por fim, a separação torna trivial a integração com VPNs: o firewall pode encaminhar ou terminar túneis, aplicando políticas diferentes para usuários remotos, aumentando segurança e controle operacional.
Conteúdo do catálogo FC Concursos · Atualizado em