Questão 2156080

• Banca: FUNRIO
• Órgão: IF-BA
• Ano: 2016
• Provas: FUNRIO - 2016 - IF-BA - Técnico de Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Redes sem Fio

Para aumentar a segurança de uma rede wireless particular, na configuração do roteador deve-se:

• A. Desabilitar a filtragem de endereço de MAC.
• B. Desligar o Broadcast do SSID.
• C. Configurar a potência de transmissão para o valor máximo.
• D. Manter o nome do SSID definido pelo fabricante.
• E. Desabilitar os protocolos AES e o WPA2.

Gabarito: B

Comentários

• Gabarito: B.

   

  SSID (Service Set Identifier) - realiza a identificação da rede.

   

  Ao se desligar o broadcast do SSID, não é possível visualizar a referida rede na lista de redes alcançáveis, aumentando um pouco a segurança.

• Gabarito B

  Cada rede sem fio possui uma identificação que a distingue das demais permitindo a associação entre os dispositivos e os pontos de acesso. Essa identificação é chamada de SSID (Service Ser Identifier) e é configurado no “Access Point”.
  Antes da associação, o “Access Point” deve enviar quadros de sinalização periodicamente informação o SSID e seu endereço MAC. Assim, os dispositivos são capazes de identificar a rede e se associarem à rede.
  Entretanto, este recurso pode ser desabilitado, tornando a rede oculta. Ou seja, caso um usuário deseje se conectar a ela, deverá informar manualmente o SSID.
   

• https://www.howtogeek.com/howto/28653/debunking-myths-is-hiding-your-wireless-ssid-really-more-secure/

  https://en.wikipedia.org/wiki/Wireless_security#Security_measures

  Aqui mostram que um atacante não tem muito trabalho para descobrir SSID de uma rede que (tenta) escondê-lo. Então, a segurança em desabilitar o broadcast do SSID é uma ilusão.

   

  A banca poderia ter citado, como medidas de segurança, utilização de WPA2 ao invés de WPA/WEP, AES ao invés do TKIP, trocar o SSID default, criar uma senha forte, trocar ambos usuário e senha do administrador, não permitir configuração remota (bloqueando o acesso à página de config do router se em wifi), diminuir o alcance da rede para que não ultrapasse muito os limites desejados.

  Ah, filtrar endereços MAC e faixas de IP são outros mitos, conforme http://www.pcworld.com/article/2052158/5-wi-fi-security-myths-you-must-abandon-now.html .