Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente. A utilização de EAP-TLS para autenticação de usuários de redes sem fio reque

Gabarito

Certo

Comentário do professor

A afirmação é correta porque o método EAP-TLS baseia-se no protocolo TLS para realizar autenticação. No processo, o servidor apresenta um certificado e o cliente também deve apresentar um certificado para que ocorra a autenticação mútua.

Na prática, o equipamento cliente (o suplicante) e o servidor de autenticação (ex.: servidor RADIUS) validam os certificados durante o handshake TLS. A validação confirma identidade e permite estabelecer um canal cifrado antes de liberar o acesso à rede.

Esses certificados são usualmente emitidos por uma ICP ou outra infraestrutura de chaves públicas (PKI), garantindo confiança na cadeia de certificação e possibilitando revogação e gerenciamento de certificados.

Por isso, a exigência de certificados em ambos os lados é fundamento técnico do EAP-TLS e justifica o julgamento como certo.