Questão 5372809

• Banca: IADES
• Órgão: BRB
• Ano: 2021
• Provas: IADES - 2021 - BRB - Analista de Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Quanto ao protocolo IEEE 802.1X (Port-based network access control), assinale a alternativa correta.

• A. No processo de inicialização do protocolo 802.1X, o autenticador da rede verifica se a tentativa de acesso é por meio físico ou sem fio. Caso seja sem fio, somente o tráfego 802.1X é permitido, até que o usuário seja autenticado.
• B. O 802.1X regula o acesso à rede, protegendo-a contra transmissão e recepção por partes não identificadas ou não autorizadas e, consequentemente, contra interrupção da rede ou perda de dados.
• C. O 802.1X-2001 define dois tipos lógicos de portas: “autenticadas” e “não autenticadas”.
• D. O 802.1X foi especificado apenas para redes sem fio do tipo 802.11 e requer autenticação mútua de sistemas pares que desejam comunicar-se, especificando o uso do Extensible Authentication Protocol (EAP) e seu encapsulamento em LANs (EAPOL).
• E. Para o processo de autenticação, o requisitante solicita ao servidor uma chave de acesso, o qual, após conferir as credenciais, pode encaminhar tal chave.

Gabarito: B

Comentários

• Galera, vamos falar sobre o IEE 802.1 X. E batendo um papo sobre o conceito, vamos eliminando as alternativas.

  • Objetivo: Mecanismos de autenticação, controle de acesso e distribuição de chaves baseado em portas.
  • Onde é usado? Redes locais (LAN).
  • Explique um pouco como funciona este controle de acesso? R.: Enquanto o servidor de autenticação não liberar o requerente, somente o 802.1X é liberado. Neste meio tempo o 802.11, por exemplo, é bloqueado. Eliminamos a letra A, mas por quê? Veja que há liberação somente do 802.1X mesmo, mas a questão está errada quando fala o porquê os outros são bloqueados. Vejamos na íntegra: "autenticador da rede verifica se a tentativa de acesso é por meio físico ou sem fio".
  • Em quais meio essas portas passam os dados? R.: Elas podem ser físicas 802.3 (para isso, preciso usar um protocolo a mais que é o EAP. O EAP na LAN usa o EAPOL (EAP Over LAN)) e portas lógicas do 802.11 - Eliminamos a letra D, pois posso usar outro além do 802.11.
  • Como é feito a comunicação? R.: Entre portas controladas (Permite a troca de dados somente se o requerente autorizar. O que vem da internet, por exemplo. Imagina se isso não existisse a quantidade de coisas que poderíamos receber) e portas não controladas ( independe do estado de autenticação do requerente. Geralmente, vem de um meio confiável como o servidor de autenticação). Aqui eliminamos a letra C, pois não existem portas "autenticadas" e "não autenticadas". Eliminamos a letra E, pois em portas não controladas não preciso ver as credenciais.

  GABARITO LETRA B

  Galera, quem quiser saber mais, recomendo que veja o livro do Willam Stallings sexta edição chamado Criptografia e Segurança de Redes.... Além das minhas pesquisas serem de lá, retirei também do PDF do Estratégia Concursos.

  Em frente e enfrente....