Questão de Segurança da Informação — Protocolos Seguros para Redes Sem Fio e Controle de Acesso (WPA, WPA2, WEP, EAP, 802.1X) — VUNESP 2024

Protocolos de Segurança Wi-Fi: Ordem de Segurança

Gabarito: letra E. A ordem correta do menos seguro para o mais seguro é: rede aberta, WEP, WPA2. Rede aberta não possui criptografia; WEP é o primeiro protocolo de segurança, porém com graves vulnerabilidades; WPA2 é o mais seguro entre as opções apresentadas, utilizando criptografia AES. A alternativa E é a única que segue essa sequência.

A segurança em redes Wi-Fi evoluiu ao longo do tempo, e cada protocolo representa um nível diferente de proteção. A rede aberta é o cenário mais inseguro: não há autenticação nem criptografia, qualquer pessoa pode se conectar e o tráfego trafega em texto claro, podendo ser capturado por qualquer ferramenta de sniffing. O WEP (Wired Equivalent Privacy) foi o primeiro protocolo de segurança, introduzido em 1999, mas possui falhas graves: usa o algoritmo RC4 com vetores de inicialização (IVs) de apenas 24 bits, que se repetem rapidamente, permitindo ataques de recuperação de chave. O WPA2 (Wi-Fi Protected Access 2) é o padrão mais seguro entre os listados, pois implementa o CCMP (Counter-Mode/CBC-Mac Protocol) baseado em AES, garantindo criptografia robusta e integridade dos dados.

A evolução da segurança Wi-Fi segue uma linha clara: cada novo protocolo foi criado para corrigir as falhas do anterior. O WEP foi quebrado, o WPA (não listado na questão) foi uma correção temporária, e o WPA2 se tornou o padrão obrigatório por muitos anos. O WPA3, mais recente, já é o substituto do WPA2, mas não aparece nas alternativas. A banca explora exatamente essa ordem cronológica e de segurança.

Na prática, ao configurar uma rede Wi-Fi, o técnico deve sempre escolher o protocolo mais seguro disponível. A Cartilha de Segurança para Internet recomenda evitar o WEP e usar WPA2 sempre que possível. A alternativa correta reflete essa hierarquia: primeiro a ausência de segurança (rede aberta), depois o protocolo mais frágil (WEP), e por fim o mais robusto (WPA2).

A pegadinha desta questão está em inverter a ordem ou colocar o WPA2 como menos seguro que o WEP. Muitos candidatos podem confundir a ordem cronológica (WEP → WPA → WPA2) com a ordem de segurança, mas elas coincidem: quanto mais novo, mais seguro. A alternativa E é a única que respeita essa progressão.

Alternativa A — ❌ Incorreta

Inverte a ordem ao colocar WPA2 como menos seguro que WEP. O WPA2 é o mais seguro entre os três, portanto não pode vir antes do WEP. A ordem correta exige que o WEP venha antes do WPA2.

Alternativa B — ❌ Incorreta

Coloca a rede aberta no meio, mas ela é o cenário menos seguro de todos. A ordem correta começa com a rede aberta, depois WEP, e por fim WPA2. Aqui, a rede aberta aparece depois do WEP, o que está errado.

Alternativa C — ❌ Incorreta

Inverte a ordem ao colocar WPA2 antes de WEP. O WPA2 é mais seguro que o WEP, portanto deve vir depois. A sequência correta é rede aberta → WEP → WPA2.

Alternativa D — ❌ Incorreta

Coloca WPA2 como menos seguro que a rede aberta, o que é um erro grave. A rede aberta é a menos segura, e o WPA2 é o mais seguro. A ordem correta é o oposto da apresentada.

Alternativa E — ✅ Correta ⟵ GABARITO

Apresenta a ordem correta: rede aberta (menos seguro), WEP (intermediário), WPA2 (mais seguro). Essa sequência reflete a evolução da segurança Wi-Fi e a hierarquia de proteção.

Gabarito: letra E