Questão FC483827
Julgue o item a seguir, a respeito de segurança de redes sem fio e de segurança de ativos de redes. WPA3 evita o uso da tecnologia SAE (Simultaneous Authentication of Equals), que
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item a seguir, a respeito de segurança de redes sem fio e de segurança de ativos de redes.
WPA3 evita o uso da tecnologia SAE (Simultaneous Authentication of Equals), que permite ataques para a quebra de senha de usuários por falhas no vetor de inicialização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque o WPA3 não evita o uso da tecnologia SAE; pelo contrário, o SAE é o método de autenticação adotado no modo WPA3‑Personal.
O SAE (Simultaneous Authentication of Equals) substitui a antiga chave pré‑compartilhada PSK e elimina as fragilidades do handshake de quatro vias do WPA2. Ele torna muito mais difícil realizar ataques de dicionário offline e proporciona segredo direto, ou seja, comprometimento de senhas antigas não permite recuperar sessões anteriores.
Isso não significa que implementações possam ter falhas, mas a ideia da afirmativa está invertida: WPA3 utiliza SAE justamente para mitigar os tipos de ataques mencionados, portanto a sentença foi julgada como errada.
Conteúdo do catálogo FC Concursos · Atualizado em