Questão FC483820
No que se refere a EAP (extensible authentication protocol), julgue o item subsecutivo. O EAP protege a autenticação com elevada capacidade de segurança. Em seguida, os dados são t
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
No que se refere a EAP (extensible authentication protocol), julgue o item subsecutivo.
O EAP protege a autenticação com elevada capacidade de segurança. Em seguida, os dados são transmitidos em texto plano após a autenticação, sendo obrigatório o uso de VPN para proteger os dados em relação à integridade e à confidencialidade.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
EAP (extensible authentication protocol) é um conjunto de métodos dedicado à autenticação, e por isso pode oferecer elevada segurança na fase de autenticação, especialmente em variantes como EAP-TLS que usam certificados e autenticação mútua.
No entanto, o EAP trata primariamente da prova de identidade. A proteção da integridade e da confidencialidade dos dados transmitidos após a autenticação depende de protocolos de camada de enlace ou de camada superior. Em redes Wi‑Fi, por exemplo, WPA2 ou WPA3 (quando usados com 802.1X/EAP) entregam criptografia do tráfego; sem esses mecanismos os dados podem ficar em texto plano.
Portanto, é correto afirmar que o EAP garante a autenticação, mas a proteção dos dados pode exigir o uso de uma VPN ou de mecanismos de enlace seguros quando estes não estiverem presentes.
Conteúdo do catálogo FC Concursos · Atualizado em