Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2021
Segurança da Informação›Autenticação
Código
ce119505
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2021
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Tecnologia da Informação
Julgue o próximo item, a respeito de segurança de redes de computadores e proteção contra softwares maliciosos.Em uma arquitetura de redes sem fio corporativa com um serviço de autenticação padrão IEEE 802.1x que usa EAPTLS, existe a garantia de que os certificados de cliente e servidor transmitidos estão protegidos por criptografia.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação IEEE 802.1x com EAP-TLS
❌ ERRADO. A afirmação está incorreta porque, no protocolo EAP-TLS, os certificados do cliente e do servidor são transmitidos durante o handshake TLS antes do estabelecimento da criptografia da sessão. Assim, não há garantia de que esses certificados estejam protegidos por criptografia no momento da transmissão.
A banca testa o conhecimento sobre o funcionamento do EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) e do handshake TLS. O EAP-TLS utiliza TLS para autenticação mútua, onde tanto o servidor quanto o cliente apresentam certificados digitais.
No handshake TLS, as primeiras mensagens (ClientHello, ServerHello, Certificate) são enviadas em texto claro. O certificado do servidor é enviado na mensagem "Certificate" do servidor, e o certificado do cliente na mensagem "Certificate" do cliente (solicitado via CertificateRequest). Somente após a troca de chaves (ClientKeyExchange) e a ativação do ChangeCipherSpec é que a comunicação se torna criptografada. Portanto, os certificados são transmitidos sem criptografia.
Lembre-se: o handshake TLS inicia com mensagens em texto claro para negociar parâmetros. Os certificados são trocados antes do estabelecimento das chaves de sessão, ficando expostos. Somente o restante da sessão é criptografado. Essa é uma característica fundamental do TLS.