Questão 159103

• Banca: CESPE / CEBRASPE
• Órgão: STJ
• Ano: 2008
• Provas: CESPE - 2008 - STJ - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet

Com respeito a vulnerabilidades e ataques a sistemas
computacionais, julgue os itens que se seguem.

O WEP do padrão 802.11 é o protocolo atualmente considerado seguro para se garantir o sigilo dos dados que trafegam na rede.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO

  WEP atualmente é considerado inseguro, visto que é possivel quebrar a criptografia utilizada em menos de 5 minutos.

• Ratificado em 1999 o primeiro protocolo de segurança tendo como objetivo dar segurança as redes sem fio por meio de um processo de autenticação, mas com o passar do tempo o protocolo ficou desatualizado e foram descoberto várias vulnerabilidades no protocolo WEP onde hoje ele e facilmente quebrando em pouco tempo.
• ERRADO
  
  Segundo Tanenbaum (2011, p. 516),"O software para quebrar senhas WEP em um minuto agora está livremente disponível e o uso de WEP é bastante desencorajado. Embora ele impeça o acesso casual, não oferece nehuma forma de segurança real."
  
  Portanto, o padrão WEP não é mais considerado seguro atualmente, devendo ser evitado. Para garantir uma segurança no padrão 802.11, foi desenvolvido um novo protocolo para substituir o WEP, a saber, o protocolo WPA2 que faz uso do algoritmo de criptografia  simétrica AES.
  
  
  Bibliografia:
  
  TANENBAUM, A. S.; WETHERALL, D. Redes de Computadores. 5. ed. São Paulo: Pearson, 2011.

• Se já não era seguro em 2008, ano de aplicação dessa prova, agora então...