Questão de Redes de Computadores — Protocolo — CESPE / CEBRASPE 2025
Redes de Computadores›Protocolo
Código
ce216466
Banca
CESPE / CEBRASPE
Órgão
TCE-RS
Ano
2025
Nível
Superior
Cargo
Auditor de Controle Externo (ACE )- Especialidade: Tecnologia da Informação
Julgue o item a seguir, no que se refere a redes de computadores.O protocolo RADIUS (remote authentication dial-in user service), empregado para criptografar completamente dados transmitidos entre cliente e servidor, garante a confidencialidade de todas as informações trocadas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Protocolo RADIUS – Criptografia e Confidencialidade
❌ ERRADO. O RADIUS não criptografa completamente todos os dados trocados entre cliente e servidor. Ele apenas cifra o campo da senha no pacote Access-Request, utilizando um segredo compartilhado (shared secret). Os demais campos (nome de usuário, endereço IP, etc.) são transmitidos em texto claro. Portanto, a afirmação de que "garante a confidencialidade de todas as informações trocadas" é incorreta.
O RADIUS é um protocolo AAA (autenticação, autorização e contabilização) que opera sobre UDP. Embora existam extensões como o RadSec (RADIUS sobre TLS) para prover criptografia total, o protocolo base não oferece essa garantia. A banca explora o equívoco comum de que, por ser usado em autenticação remota, todo o tráfego seria protegido.
RADIUS (protocolo base): Criptografia (Apenas senha (Access-Request), Demais campos em texto claro); Características (Protocolo AAA, Opera sobre UDP); Extensão segura (RadSec (RADIUS sobre TLS), Criptografia total)
NÃO CAIA NESSA!
A banca generaliza indevidamente o escopo da criptografia do RADIUS. Muitos candidatos associam "autenticação remota" a "dados totalmente criptografados", mas o protocolo clássico só protege a senha. Fique atento a expressões como "completamente" ou "todas as informações" – são bandeiras vermelhas em questões de protocolos de rede.