Questão de Redes de Computadores — Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer — CESPE / CEBRASPE 2024
Redes de Computadores›Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer
Código
ce169466
Banca
CESPE / CEBRASPE
Órgão
CAPES
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia - Especialidade: Informática
No que se refere a EAP (extensible authentication protocol), julgue o item subsecutivo.O EAP protege a autenticação com elevada capacidade de segurança. Em seguida, os dados são transmitidos em texto plano após a autenticação, sendo obrigatório o uso de VPN para proteger os dados em relação à integridade e à confidencialidade.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Extensible Authentication Protocol (EAP)
✅ CERTO. O EAP é um framework de autenticação que pode fornecer elevada segurança na fase de autenticação, mas não criptografa os dados transmitidos após a autenticação. Em muitos cenários (como em conexões PPP com EAP), os dados são enviados em texto plano, tornando obrigatório o uso de uma VPN (por exemplo, IPsec) para garantir confidencialidade e integridade. A afirmação está correta.
O EAP (Extensible Authentication Protocol) é um protocolo de autenticação que suporta múltiplos métodos (EAP-TLS, EAP-TTLS, PEAP, etc.) e é frequentemente utilizado em redes sem fio, PPP e VPNs. Sua função principal é autenticar o usuário ou dispositivo, e ele não fornece proteção para os dados da sessão subsequente. Por exemplo, em uma conexão PPP com autenticação EAP, após a autenticação bem-sucedida, os dados são transmitidos sem criptografia na camada PPP. Para proteger esses dados contra interceptação e alteração, é necessário um protocolo de tunelamento e criptografia, como IPsec, que é uma forma de VPN.
1EAP autentica o usuário
2Dados transmitidos em texto plano
3VPN (IPsec) protege dados
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca tenta fazer o candidato pensar que EAP já garante criptografia dos dados, mas EAP é apenas autenticação. A proteção dos dados após a autenticação depende de outros protocolos. A palavra "obrigatório" pode causar dúvida, mas em muitos contextos práticos, sem uma VPN, os dados ficam expostos.
Assim, a afirmativa é verdadeira: EAP protege a autenticação, os dados são transmitidos em texto plano após a autenticação (em implementações comuns), e o uso de VPN é necessário para garantir integridade e confidencialidade.