A analista Cátia foi incumbida de implantar o mais rápido possível, no TCE/TO, a autenticação na rede baseada em porta conforme padrão IEEE (Institute of Electrical and Electronics Engineers) 802.1X. Para tanto, Cátia optou por utilizar a variante básica do EAP (Extensible Authentication Protocol) que não dispõe de autenticação mútua entre suplicante e servidor de autenticação e não permite gerar chaves WEP (Wired Equivalent Privacy) de forma dinâmica. Logo, Cátia optou por utilizar a variante EAP:
- A)Tunneled Transport Layer Security;
EAP-TTLS cria um túnel seguro para autenticação, portanto é mais sofisticado e não corresponde à variante básica descrita.
- B)Transport Layer Security;
EAP-TLS usa certificados e autenticação mútua, o que contraria o enunciado, que diz que não há autenticação mútua.
- C)Message Digest 5;
EAP-MD5 é a variante básica do EAP, não faz autenticação mútua e não gera chaves WEP dinamicamente, exatamente como descrito.
- D)Flexible Authentication Secure Tunneling;
EAP-FAST é voltado para um túnel de autenticação mais seguro, então não é a opção simples e limitada pedida pela questão.
- E)Protected Extensible Authentication Protocol.
PEAP protege o processo de autenticação em um túnel e é mais avançado que a variante básica indicada no enunciado.
Gabarito: C
No 802.1X, o EAP funciona como a “casca” de autenticação na rede, e dentro dele existem várias variantes, cada uma com um nível diferente de segurança e de complexidade. A ideia da questão é identificar a opção mais simples, rápida e com menos recursos de segurança, porque o enunciado diz justamente que não há autenticação mútua e nem geração dinâmica de chaves WEP. Isso aponta para o EAP-MD5, que é a variante básica do EAP baseada em Message Digest 5. Ela faz autenticação unilateral, isto é, o servidor valida o usuário, mas o suplicante não valida o servidor. Além disso, não oferece suporte para geração dinâmica de chaves WEP, o que combina perfeitamente com a descrição da banca. As demais variantes mais famosas são mais robustas. EAP-TLS, por exemplo, usa certificados e faz autenticação mútua; PEAP e EAP-TTLS criam túneis protegidos; FAST também trabalha com túnel seguro. Em prova, quando aparecer “variante básica”, “sem autenticação mútua” e “sem chave dinâmica”, pense logo em EAP-MD5. Então o gabarito C está correto porque Message Digest 5 remete ao EAP-MD5, que é exatamente a versão simples do EAP mencionada no enunciado. É aquela solução “sem frescura”, rápida de implantar, mas bem mais fraca do ponto de vista de segurança.