GabaritoA — AES e HMAC
Gabarito: letra A. O WPA2 utiliza o AES (Advanced Encryption Standard) como algoritmo de criptografia no modo CCMP e emprega o HMAC (Hash-based Message Authentication Code) como técnica de autenticação criptográfica, tanto na derivação de chaves quanto na geração do MIC (Message Integrity Check) durante o handshake 4-way.
A questão cobra do candidato o conhecimento dos componentes específicos do padrão WPA2, evitando confusão com tecnologias anteriores (WEP/WPA) ou protocolos de outros contextos.
O AES é o protocolo criptográfico obrigatório no WPA2 (modo CCMP), substituindo o RC4 usado no WEP e no WPA/TKIP. O HMAC é utilizado como técnica de autenticação criptográfica, principalmente na função de derivação de chaves (PRF) e no cálculo do MIC das mensagens de handshake, garantindo integridade e autenticidade.
O DES (Data Encryption Standard) é um algoritmo obsoleto e não é utilizado em WPA2. TLS (Transport Layer Security) é um protocolo de segurança para comunicação na camada de transporte, não aplicado diretamente no WPA2.
O RC4 era usado no WEP e no WPA (TKIP), mas não no WPA2. LDAP (Lightweight Directory Access Protocol) é um protocolo para acesso a diretórios, não se relaciona com a técnica de autenticação criptográfica do WPA2.
Tanto DES quanto LDAP são inadequados: DES não faz parte do WPA2 e LDAP não é uma técnica de autenticação criptográfica para redes sem fio.
Embora o HMAC seja uma técnica de autenticação válida (presente no WPA2), o RC4 não é o protocolo criptográfico do WPA2. O candidato poderia confundir com o WPA original, mas para WPA2 o correto é AES.
Para memorizar, associe: WPA2 = AES + HMAC; WPA = RC4 + HMAC (TKIP); WEP = RC4 + CRC-32. O HMAC está presente em ambos, mas a criptografia muda.
Gabarito: letra A.
Link permanente: /questoes/ce228226