Questão de Segurança da Informação — Autenticação — CESGRANRIO 2024
Segurança da Informação›Autenticação
Código
cg020911
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
O padrão IEEE 802.1X fornece um controle de acesso à rede de comunicação de dados, através de um mecanismo de autenticação que envolve três partes: o suplicante, o autenticador e o servidor de autenticação. Durante o processo de autenticação, a entidade que deseja acessar a rede (suplicante) interage diretamente com a entidade que fornece o acesso à rede (autenticador). O autenticador interage diretamente com a entidade que decide se o suplicante pode ou não acessar a rede (servidor de autenticação).O protocolo de comunicação utilizado pelo suplicante para interagir com o autenticador durante o processo de autenticação é o
AEAP
BSAML
CLDAP
DOAuth2
ERADIUS
Revelar gabarito e comentário▾
GabaritoA — EAP
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
IEEE 802.1X – Protocolo EAP
Gabarito: letra A. No padrão IEEE 802.1X, o suplicante (dispositivo que deseja acessar a rede) interage com o autenticador (switch/ponto de acesso) durante o processo de autenticação utilizando o protocolo EAP (Extensible Authentication Protocol). Esse protocolo é encapsulado em quadros EAPoL (EAP over LAN) em redes cabeadas ou em quadros 802.11 em redes sem fio. O autenticador, por sua vez, comunica-se com o servidor de autenticação (geralmente RADIUS) para validar as credenciais.
A banca testa o conhecimento da arquitetura do 802.1X, onde cada parte utiliza um protocolo específico. É comum confundir o protocolo entre suplicante e autenticador com o protocolo entre autenticador e servidor (RADIUS).
1Suplicante → EAP → Autenticador
2Autenticador → RADIUS → Servidor
3Servidor decide acesso
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
O EAP é o protocolo padrão para transporte das mensagens de autenticação entre o suplicante e o autenticador no 802.1X. Ele oferece flexibilidade para suportar diversos métodos de autenticação (EAP-TLS, PEAP, EAP-MSCHAPv2, etc.).
Alternativa B — ❌ Incorreta
SAML (Security Assertion Markup Language) é um padrão baseado em XML para troca de informações de autenticação e autorização entre domínios, geralmente usado em SSO web. Não é empregado no 802.1X.
Alternativa C — ❌ Incorreta
LDAP (Lightweight Directory Access Protocol) é um protocolo de acesso a diretórios (ex.: Active Directory), usado para consultar informações de usuários, mas não é o protocolo entre suplicante e autenticador.
Alternativa D — ❌ Incorreta
OAuth2 é um framework de autorização, não de autenticação. Embora possa ser usado em fluxos de autenticação indireta, não faz parte da arquitetura 802.1X.
Alternativa E — ❌ Incorreta
RADIUS (Remote Authentication Dial-In User Service) é o protocolo utilizado entre o autenticador e o servidor de autenticação, e não entre o suplicante e o autenticador. Esta é a principal pegadinha: o candidato pode lembrar que RADIUS está no 802.1X, mas atribuí-lo ao lado errado.
NÃO CAIA NESSA!
A banca sabe que RADIUS é fortemente associado ao 802.1X, mas o protocolo entre suplicante e autenticador é o EAP. RADIUS atua apenas entre o autenticador e o servidor de autenticação. Lembre-se: o suplicante "fala" EAP; o autenticador "tradutor" entre EAP e RADIUS.