Questão 2568868

• Banca: UECE-CEV
• Órgão: CGE - CE
• Ano: 2013
• Provas: UECE-CEV - 2013 - CGE - CE - Auditoria em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Criptografia; Segurança na Internet

Correlacione os protocolos de segurança usados na criptografia de dados de redes sem fio, contidos na coluna I, com suas características listadas na coluna II, numerando corretamente a coluna II de acordo com a I.

COLUNA I

1. WEP-64

2. WEP-128

3. WPA-PSK

4. WPA2-PSK

COLUNA II

( ) Permite o uso simultâneo de dois métodos de criptografia.

( ) Usa criptografia RC4 para confidencialidade e CRC-32 para integridade, com chave de 10 caracteres hexadecimais.

( ) Garante a segurança da conexão pela troca periódica da chave de encriptação, mas não pelo uso de criptografia AES.

( ) Sua chave é composta por 13 caracteres ASCII acrescidos dos 24 bits do vetor de inicialização.

A sequência correta, de cima para baixo, é:

• A. 2, 3, 1, 4.
• B. 4, 1, 3, 2.
• C. 3, 1, 4, 2.
• D. 4, 2, 3, 1.

Gabarito: B

Comentários

• Caso vc não se lembre dos detalhes, teste responder a questão a partir de algo mais fácil...

   

  3º (): "Garante a segurança da conexão pela troca periódica da chave de encriptação, mas não pelo uso de criptografia AES."

  -> troca periódica da chave: iniciou-se a partir do WPA. Ou seja, aqui poderia ser WPA ou WPA2. Ressaltando que no WEP a chave é estática.

  -> Mas o item ainda afirma: não usa AES, então só pode ser WPA. Apenas WPA2 usa o AES.

  -> Aqui temos o 3 no 3º ()... podendo ser apenas a letra b ou d. Note que o 4 está no 1º () tbém...

   

  Agora vc não sabe onde entra o 1 e o 2, mas comparando uma chave de 10 caracteres hexadecimais e outra com 13, certamente a de 13 estará associada à chave mais forte. Se temos entre WEP-64 e WEP-128, então chave é composta por 13 caracteres só pode ser a WEP-128.

   

  Logo alternativa B.

• Prezados,
  
  Quem permite o uso simultâneo de dois métodos de criptografia é o WPA2 , que veio com essa inovação.
  Quem usa criptografia RC4 para confidencialidade com chave de 10 caracteres é o WEP-64
  Quem garante a segurança da conexão pela troca periódica da chave de encriptação sem usar o AES é o WPA , que usa o TKIP. 
  Quem possui a chave composta por 13 caracteres ASCII é o WEP-128
  
  Portanto a alternativa correta é a letra B
  
  

• eu fui pela logica e acertei, em: ( ) Permite o uso simultâneo de dois métodos de criptografia.

  olhei no 4 e tinha: 4. WPA2-PSK, logo so havia ela com numero 2 no meio, entao poderia ser B ou D. chutei ahusuahsuahsuahsaush

• b-

  O RC4 é um algoritmo de fluxo (stream cipher) que utiliza a verificação de integridade CRC32 (Cyclic Redundancy Check) de 32 bits. No WPA2, o diferencial está no fato de ter abandonado a criptografia de fluxo e o RC4 e adotado o CCMP (Conter Mode with Cipher Block) como novo sistema de criptografia, que faz uso do algoritmo de criptografia AES (Advanced Encryption Standard), que se baseia em algoritmo de criptografia por blocos (block cipher).

  detalhe: DES, AES e RC4 sao algoritmos simetricos, enquanto que RSA e MD5 sao assimetricos