Autenticação em Redes Sem Fio – EAP
Gabarito: letra B. O EAP-TLS (Transport Layer Security) é considerado o método de autenticação mais seguro entre os protocolos EAP, pois exige certificados digitais tanto no servidor quanto no cliente, garantindo autenticação mútua e criptografia forte. É o padrão recomendado para ambientes que exigem alto nível de segurança. As demais alternativas apresentam métodos com níveis de segurança inferiores.
Alternativa A — ❌ Incorreta
EAP-PEAP (Protected EAP) utiliza um túnel TLS para proteger a autenticação, mas geralmente exige apenas certificado no servidor; o cliente pode ser autenticado por outros meios (como senhas), o que o torna menos seguro que o EAP-TLS.
Alternativa B — ✅ Correta ⟵ GABARITO
EAP-TLS (Transport Layer Security) emprega certificados digitais de ambos os lados (cliente e servidor), proporcionando autenticação mútua e criptografia robusta. É o método mais seguro e adequado quando o requisito de segurança é máximo.
Alternativa C — ❌ Incorreta
EAP-FAST (Flexible Authentication via Secure Tunneling) utiliza um túnel protegido por uma chave pré-compartilhada (PAC), mas não exige certificados; é menos seguro que o EAP-TLS e mais sujeito a ataques se o PAC for comprometido.
Alternativa D — ❌ Incorreta
EAP-PSK (Pre-Shared Key) utiliza uma chave compartilhada para autenticação, sem certificados. Embora seja simples, a segurança depende da proteção da chave e não oferece o mesmo nível de garantia que a autenticação baseada em certificados.
Alternativa E — ❌ Incorreta
EAP-MD5 é um método muito fraco: não oferece autenticação mútua (apenas o servidor autentica o cliente), não gera chaves de sessão e é vulnerável a diversos ataques, como dicionário e replay. Absolutamente inadequado para ambientes que exigem segurança elevada.
Conclusão: O método mais seguro é o EAP-TLS (letra B), que atende plenamente ao requisito de alto nível de segurança em redes sem fio.