Questão de Redes de Computadores — Redes sem Fio — FCC 2019
Redes de Computadores›Redes sem Fio
Código
fc056413
Banca
FCC
Órgão
SANASA Campinas
Ano
2019
Cargo
Analista de Tecnologia da Informação - Suporte de Infraestrutura TI
Com relação às redes wireless, considere:I. Além do uso de criptografia, um posicionamento cuidadoso dos APs (mais para o centro de um prédio, longe de janelas etc.) pode minimizar o vazamento desnecessário de sinal.II. Não se deve conectar uma rede wireless diretamente dentro de uma rede protegida por um firewall. Uma solução de topologia mais adequada seria colocar todos os APs em um segmento de rede próprio e colocar um firewall entre esse segmento e o resto da infraestrutura de rede da empresa.III. O padrão 802.11 define o protocolo WEP como mecanismo para cifrar o tráfego entre os APs e os clientes wireless. Essa cifragem de 256 bits utiliza o algoritmo AES (Advanced Encryption Standard) e exige que todos os participantes compartilhem a mesma chave WEP estática. O WEP possui diversas fragilidades, mas apesar disso seu uso é recomendável como uma camada adicional de segurança.IV. Deve-se desabilitar o broadcast de SSID pelo AP. Embora seja uma medida simples, pode dificultar o uso de alguns programas populares de mapeamento de redes wireless.São cuidados corretos a serem tomados, o que consta APENAS de
AI e II.
BIII.
CII, III e IV.
DI, II e IV.
EI e IV.
Revelar gabarito e comentário▾
GabaritoD — I, II e IV.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Redes Wireless – Segurança e Boas Práticas
Gabarito: D (I, II e IV). As afirmativas I, II e IV descrevem medidas corretas de segurança: posicionamento cuidadoso dos APs, segmentação de rede com firewall, e desabilitação do broadcast de SSID. A afirmativa III está incorreta, pois o WEP utiliza o algoritmo RC4 (não AES) com chaves de 64 ou 128 bits (não 256 bits) e não é recomendado por suas fragilidades.
Item
Conteúdo da Afirmativa
Correto?
Motivo da Correção/Incorreção
I
Posicionamento cuidadoso dos APs (centro do prédio, longe de janelas) minimiza vazamento de sinal.
✅
Prática física de segurança complementar à criptografia.
II
Não conectar rede wireless diretamente em rede protegida por firewall; usar segmento próprio com firewall entre eles.
✅
Topologia recomendada: isolar APs em VLAN e controlar tráfego com firewall.
III
WEP usa AES de 256 bits, chave estática compartilhada, e é recomendável como camada adicional.
❌
WEP usa RC4 (não AES), chaves de 64 ou 128 bits (não 256), e não é recomendado por fragilidades.
IV
Desabilitar broadcast de SSID dificulta detecção da rede.
✅
Medida simples que evita listagem pública, embora não seja robusta (SSID pode ser descoberto por sniffing).
Segurança wireless
1Posicionamento físico
Centro do prédio
Longe de janelas
2Topologia de rede
AP direto na rede interna
Segmento próprio + firewall
3Criptografia
WEP (RC4, 64/128 bits)
Fragilidades
Não recomendado
WPA2/WPA3
Recomendado
4SSID
Broadcast habilitado
Broadcast desabilitado
LEVEL · soulevel.com.br
Item I — ✅ Correto
Posicionar os APs no centro do prédio, longe de janelas, reduz o vazamento de sinal para áreas externas, dificultando a captura não autorizada. É uma prática física de segurança complementar à criptografia.
Item II — ✅ Correto
Conectar os APs diretamente a uma rede interna protegida apenas por firewall expõe a rede a riscos. A topologia recomendada é isolar os APs em um segmento próprio (VLAN) e colocar um firewall entre esse segmento e a rede corporativa, controlando o tráfego.
Item III — ❌ Incorreto
Padrão 802.11 e WEP: O WEP usa o algoritmo de criptografia RC4, não AES. As chaves são de 64 bits (40 + 24 de IV) ou 128 bits (104 + 24 de IV), jamais 256 bits. Além disso, o WEP é considerado inseguro e não deve ser usado; protocolos como WPA2 ou WPA3 são recomendados.
Portanto, a afirmativa erra ao citar AES, 256 bits e ao recomendar o WEP como camada adicional.
Item IV — ✅ Correto
Desabilitar o broadcast do SSID faz com que a rede não apareça em listas públicas de redes Wi-Fi, dificultando a detecção por ferramentas de mapeamento. Embora não seja uma medida de segurança robusta (o SSID pode ser descoberto por sniffing), é uma prática simples e útil.
NÃO CAIA NESSA!
A afirmativa III é uma armadilha clássica: mistura informações verdadeiras (WEP é do 802.11, possui fragilidades) com dados trocados (AES, 256 bits) e uma conclusão falsa (recomendável). O candidato distraído pode marcar III como correta. Lembre-se: WEP usa RC4, chaves de 64 ou 128 bits, e nunca é recomendado.
Conclusão: Estão corretos os itens I, II e IV, correspondendo à alternativa D.