Questão 480157

• Banca: FCC
• Órgão: INFRAERO
• Ano: 2011
• Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação
• Disciplina: Redes de Computadores
• Assuntos: Redes sem Fio

Representam fragilidades de segurança em redes sem fio, EXCETO:

• A. A maioria dos concentradores vem com serviço SNMP habilitado, e isso pode ser usado por um atacante, pois revela uma vasta gama de informações sobre a rede em questão.
• B. A maioria dos equipamentos saem de fábrica com senhas de administração e endereço IP padrão. Caso estes não sejam trocados, poderão permitir a um atacante que se utilize delas em uma rede-alvo.
• C. A alta potência dos equipamentos pode permitir que um atacante munido de uma interface de maior potência receba o sinal a uma distância não prevista pelos testes.
• D. O posicionamento de determinados componentes de rede pode comprometer o bom funcionamento da rede e facilitar o acesso não autorizado e outros tipos de ataque.
• E. Os métodos de segurança WEP são completamente vulneráveis por possuírem chaves WEP pré-configuradas que não podem ser modificadas.

Gabarito: E

Comentários

• Métodos WEP são sim extremamente vulneráveis, podendo ser quebrado com a obtenção de apenas alguns milhares de IVs (initialization Vectors), o que pode representar alguns poucos minutos de sniffer em uma rede wireless. Entretanto desconheço que exista algum equipamento que não permita modificar a chave WEP pré configurada.

• Wired Equivalent Privacy (WEP) - Uma chave WEP (ou chave de rede) é uma senha compartilhada utilizada para criptografar e descriptografar comunicações de dados sem fios que só podem ser lidas por outros computadores que tenham a mesma chave.

  A chave WEP é armazenada em cada computador da rede, de modo que os dados possam ser criptografados e descriptografados à medida que são transmitidos por ondas de rádio na rede sem fios.

  É um esquema de criptografia estática do padrão IEEE 802.11 que fornece controle básico de acesso e privacidade de dados na rede sem fio. Os modos de criptografia podem ser de 64 bits (5 caracteres alfabéticos ou 10 números hexadecimais) ou de 128 bits (13 caracteres alfabéticos ou 26 números hexadecimais).
  
  A WEP é vulnerável por possuírem chaves pré-configuradas que não podem ser modificadas.
  
  LETRA E.

• não entendo, pois para mim a a firmação da letra e está correta, mas o cabeçalho pediu a alternativa que seria exceção a fragilidade de segurança e a letra e não é exceção, é uma fragilidade assim como as outras alternativas. Para mim a resposta correta deveria ser alguma alternativa que representasse segurança na rede sem fio
• Raimundo,
  
  As versão 1 do SNMP não tem segurança e fica fácil para um possível invasor receber as informações da rede ou mesmo enviar o comando de SET, logo deve-se tomar cuidado ao utilizar equipamentos que já possam vir com o SNMP habilitado.