Em redes Wi-Fi corporativas, a segurança e o gerenciamento
adequado da infraestrutura dependem de mecanismos que atuam
em diferentes camadas, desde a autenticação do usuário até o
controle de acesso à rede, passando por criptografia,
gerenciamento centralizado e segregação lógica.
Considerando as boas práticas de segurança, controle de acesso e
gerenciamento de redes wireless, assinale a afirmativa correta.

Question

Em redes Wi-Fi corporativas, a segurança e o gerenciamento
adequado da infraestrutura dependem de mecanismos que atuam
em diferentes camadas, desde a autenticação do usuário até o
controle de acesso à rede, passando por criptografia,
gerenciamento centralizado e segregação lógica.
Considerando as boas práticas de segurança, controle de acesso e
gerenciamento de redes wireless, assinale a afirmativa correta. Alternativa A: O uso de senhas compartilhadas em WPA2-Personal é
considerado adequado para redes corporativas de médio
porte, pois garante simplicidade operacional e dispensa
autenticação individual, reduzindo o número de requisições ao
servidor RADIUS. Ou Alternativa B: Redes corporativas devem evitar o uso de VLANs associadas a
SSIDs, pois a segmentação lógica em ambiente wireless
interfere no roaming entre APs (Access Point) e aumenta a
latência de reautenticação, prejudicando o desempenho.  Ou Alternativa C: A criptografia WPA3-Personal elimina a possibilidade de
ataques de força bruta ou tentativas de captura de handshake,
dispensando outras camadas de segurança ou controle de
acesso em redes empresariais. Ou Alternativa D: O gerenciamento centralizado de APs por meio de
controladoras deve ser evitado, já que concentra o
gerenciamento da rede em um único ponto e reduz a
capacidade dos APs de aplicar políticas específicas de RF, como
ajuste dinâmico de potência e seleção automática de canais. Ou Alternativa E: A autenticação 802.1X com EAP e integração a um servidor
RADIUS fornece controle de acesso individualizado,
permitindo aplicar políticas específicas por usuário ou grupo,
o que é recomendado em ambientes corporativos que exigem
rastreabilidade e segurança reforçada.

Qconcursos · Accepted Answer

Alternativa [E] A autenticação 802.1X com EAP e integração a um servidor
RADIUS fornece controle de acesso individualizado,
permitindo aplicar políticas específicas por usuário ou grupo,
o que é recomendado em ambientes corporativos que exigem
rastreabilidade e segurança reforçada. Gabarito: EFundamento decisivo: A comparação decisiva é entre segredo compartilhado e autenticação individual: em ambiente corporativo, 802.1X/EAP com RADIUS é o modelo recomendado.Tema central: Autenticação corporativa Wi‑FiAnálise das alternativasAErradaEstá errada porque trata WPA2-Personal com senha compartilhada como adequado para rede corporativa de médio porte. Pela base, PSK compartilhada não fornece autenticação individual nem boa rastreabilidade, além de dificultar revogação individual e gestão de credenciais; portanto, simplicidade operacional ou menor uso de RADIUS não a torna a solução recomendada.BErradaEstá errada porque afirma que redes corporativas devem evitar VLANs associadas a SSIDs. Pela base, segmentação lógica por SSID/VLAN é prática comum de desenho de rede e segurança em WLAN corporativa, e a ideia de que isso deve ser evitado por supostamente prejudicar roaming é uma generalização indevida.CErradaEstá errada porque absolutiza o alcance do WPA3-Personal. A base admite que ele melhora a resistência a ataques de adivinhação offline em relação ao PSK tradicional, mas não elimina toda possibilidade de ataque nem dispensa outras camadas de segurança e controle de acesso em ambiente empresarial.DErradaEstá errada porque inverte a finalidade das controladoras WLAN. Pela base, o gerenciamento centralizado é justamente adotado para uniformizar políticas, otimizar RF e facilitar a operação, de modo que não é correto dizer que deve ser evitado por reduzir ajustes dinâmicos de potência e seleção automática de canais.ECertaA alternativa E está correta porque descreve o mecanismo alinhado ao ambiente corporativo que exige rastreabilidade e segurança: 802.1X com EAP integrado a servidor RADIUS. Esse modelo permite autenticação individual e políticas por usuário ou grupo, o que o torna apropriado para WLAN corporativa.Pegadinha da questãoA questão explora a confusão entre mecanismos “personal”, que usam segredo compartilhado, e o modelo corporativo recomendado com autenticação individualizada; também testa se o candidato rejeita afirmações absolutas como “deve ser evitado” e “elimina a possibilidade”.Dica para questões semelhantesEm WLAN corporativa, priorize alternativas que tragam autenticação individual com 802.1X/EAP e backend RADIUS quando o foco for rastreabilidade e políticas por usuário ou grupo.Desconfie de PSK compartilhada como solução adequada para ambiente corporativo quando a exigência envolver controle individualizado de acesso.Elimine alternativas que tratem VLAN por SSID ou controladora como práticas a serem evitadas por regra, porque a base as reconhece como compatíveis com desenho e operação corporativos.Rejeite enunciados que atribuam a WPA3-Personal proteção total ou dispensem outras camadas de segurança e controle de acesso.

🚀 Mais performance?

🚀 Mais performance?

Em redes Wi-Fi corporativas, a segurança e o gerenciamento ...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas