GabaritoD — 256.
Gabarito oficial: D (256 bits). Contudo, a resposta correta, segundo a especificação técnica e a maioria das fontes, é a alternativa C (128 bits). O padrão WPA2 (IEEE 802.11i) utiliza obrigatoriamente o algoritmo AES no modo Counter Mode (CTR) com chave de 128 bits e vetor de inicialização de 48 bits, conforme o protocolo CCMP. A chave de 256 bits não é empregada no WPA2, sendo característica do WPA3 ou de outras implementações AES.
A questão testa o conhecimento do tamanho da chave AES no contexto do WPA2, um detalhe técnico crucial. O AES permite chaves de 128, 192 e 256 bits, mas o WPA2 adota exclusivamente a versão de 128 bits.
O AES suporta chave de 192 bits, mas o WPA2 não a utiliza. O padrão adota 128 bits.
Não há chave AES de 240 bits. O AES tem tamanhos de chave padronizados de 128, 192 e 256 bits. Valor inventado.
O WPA2 utiliza AES com chave de 128 bits. Conforme o contexto, "o WPA2 passou a fazer o uso obrigatório do algoritmo AES Counter Mode (CTR) com chave de 128 bits" e "AES com chave de 128 bits e vetor de inicialização de 48 bits". É o padrão da especificação.
A chave de 256 bits é empregada em versões mais recentes como o WPA3 (GCMP-256). O WPA2 não a utiliza. O gabarito oficial considerou esta alternativa, mas está em desacordo com a documentação técnica.
Chave de 168 bits é típica do 3DES, não do AES. O AES não possui esse tamanho de chave.
A banca troca o tamanho da chave do WPA2 (128) pelo do WPA3 (256) ou por valores aleatórios. Memorize: WPA2 = AES-128, WPA3 = AES-256 (GCMP-256).
Portanto, a alternativa correta é a C (128 bits).
Link permanente: /questoes/fc049125