FC ConcursosFC Concursos

Questão FC483820

No que se refere a EAP (extensible authentication protocol), julgue o item subsecutivo. O EAP protege a autenticação com elevada capacidade de segurança. Em seguida, os dados são t

Recursos e Ferramentas de Segurança da Informação

CEBRASPE (CESPE) · 2024

No que se refere a EAP (extensible authentication protocol), julgue o item subsecutivo.


O EAP protege a autenticação com elevada capacidade de segurança. Em seguida, os dados são transmitidos em texto plano após a autenticação, sendo obrigatório o uso de VPN para proteger os dados em relação à integridade e à confidencialidade.

Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

EAP (extensible authentication protocol) é um conjunto de métodos dedicado à autenticação, e por isso pode oferecer elevada segurança na fase de autenticação, especialmente em variantes como EAP-TLS que usam certificados e autenticação mútua.


No entanto, o EAP trata primariamente da prova de identidade. A proteção da integridade e da confidencialidade dos dados transmitidos após a autenticação depende de protocolos de camada de enlace ou de camada superior. Em redes Wi‑Fi, por exemplo, WPA2 ou WPA3 (quando usados com 802.1X/EAP) entregam criptografia do tráfego; sem esses mecanismos os dados podem ficar em texto plano.


Portanto, é correto afirmar que o EAP garante a autenticação, mas a proteção dos dados pode exigir o uso de uma VPN ou de mecanismos de enlace seguros quando estes não estiverem presentes.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo