Questão de Redes de Computadores — WLAN (Wireless - Redes Sem Fio) — VUNESP 2023

Redes Wi-Fi para convidados (guest networks)

Gabarito: letra A. A rede guest é uma funcionalidade do próprio roteador, que cria uma rede sem fio separada da principal, mas compartilhando a mesma conexão de Internet (a mesma assinatura do provedor). Não há necessidade de contratar um segundo link de Internet para os convidados acessarem a rede — o roteador apenas segmenta o acesso, isolando os dispositivos convidados da rede interna. Essa é a característica central desse tipo de rede.

A rede para convidados (guest network) é um recurso presente em muitos roteadores domésticos e empresariais. Ela cria uma segunda rede sem fio, com SSID próprio (nome da rede), que pode ter senha própria ou até mesmo ser aberta, mas com restrições de acesso à rede local principal. O objetivo é permitir que visitantes usem a Internet sem ter acesso aos dispositivos e arquivos da rede interna (computadores, impressoras, servidores, etc.).

Tecnicamente, o roteador cria uma VLAN (Virtual LAN) ou uma sub-rede separada para os convidados, com regras de firewall que bloqueiam o tráfego entre a rede guest e a rede principal. O tráfego dos convidados é encaminhado apenas para a Internet (via NAT), não para a LAN interna. Isso é feito por questões de segurança: um convidado não deve conseguir acessar o computador do anfitrião, por exemplo.

A principal confusão que a banca explora é achar que a rede guest exige uma segunda assinatura de Internet. Isso é falso: a rede guest usa a mesma conexão de Internet do roteador. O que muda é apenas a segmentação lógica da rede. Outra confusão comum é achar que a rede guest tem o mesmo SSID da rede principal — na verdade, ela tem SSID diferente, justamente para que os usuários identifiquem qual rede estão usando.

Sobre segurança, a rede guest pode usar qualquer protocolo de segurança suportado pelo roteador, incluindo WPA2 e WPA3. Não há limitação a WPA. Também não há restrição quanto ao tipo de dispositivo: smartphones, notebooks, desktops, tablets, todos podem se conectar. E não há restrição de protocolo: tanto HTTP quanto HTTPS são permitidos.

Guarde a fronteira: rede guest = mesma Internet, SSID diferente, isolamento da rede interna. É exatamente nesses três pontos que as alternativas se dividem.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa afirma que a rede guest não requer uma segunda assinatura de Internet. Isso está correto: a rede guest compartilha a mesma conexão de Internet do roteador. O roteador apenas cria uma rede separada logicamente, mas o acesso à Internet é feito pela mesma interface WAN (a mesma assinatura do provedor). Não há necessidade de contratar um segundo link.

Alternativa B — ❌ Incorreta

Afirma que o SSID da rede guest é o mesmo da rede principal. Isso é falso: a rede guest tem SSID próprio, diferente da rede principal. É justamente por ter SSID diferente que os usuários conseguem identificar e selecionar a rede de convidados. Se fosse o mesmo SSID, não haveria como distinguir as duas redes.

Alternativa C — ❌ Incorreta

Afirma que a rede guest é limitada à segurança WPA e que não suporta WPA2. Isso é falso: as redes guest suportam os mesmos protocolos de segurança que a rede principal, incluindo WPA2 e WPA3, dependendo do modelo do roteador. Não há nenhuma limitação técnica que restrinja a rede guest a WPA. A banca tenta confundir o candidato com uma limitação inexistente.

Alternativa D — ❌ Incorreta

Afirma que a rede guest aceita apenas smartphones, mas não suporta desktops ou notebooks. Isso é falso: a rede guest aceita qualquer dispositivo com capacidade Wi-Fi, incluindo smartphones, tablets, notebooks, desktops (com adaptador Wi-Fi), etc. Não há restrição de tipo de dispositivo. A banca inventa uma limitação que não existe.

Alternativa E — ❌ Incorreta

Afirma que a rede guest restringe o acesso a websites pelo protocolo HTTP, não permitindo HTTPS. Isso é falso: a rede guest permite tanto HTTP quanto HTTPS. Não há nenhuma restrição de protocolo de aplicação. A banca tenta confundir com uma limitação de segurança que não existe. Na verdade, a rede guest pode até ter filtros de conteúdo, mas isso é configurável e não é uma característica inerente.

Gabarito: letra A