Informática · Concurso PF
Redes sem fio — padrões IEEE 802.11 e segurança WPA2/WPA3
3 min de leitura5 flashcards8 questões
Cai no edital de: Agente PF, Escrivão PF, Papiloscopista PF
Resumo: Redes sem fio — padrões IEEE 802.11 e segurança WPA2/WPA3
Essência. Wi-Fi é a marca das redes locais sem fio (WLAN) do padrão IEEE 802.11. Usa radiofrequência nas faixas de 2,4 GHz (maior alcance, mais interferência), 5 GHz (mais velocidade, menor alcance) e, nas versões recentes, 6 GHz. O acesso ao meio usa CSMA/CA.
Segurança — evolução
- WEP: primeiro padrão, com RC4; quebrado, não deve ser usado.
- WPA: solução de transição, com TKIP; também considerado inseguro.
- WPA2: AES-CCMP; padrão por muitos anos; vulnerável a senha fraca (ataque de dicionário) e ao ataque KRACK (corrigido por atualização).
- WPA3 (2018): autenticação SAE no modo pessoal (resiste a ataques de dicionário offline), sigilo direto, criptografia mais forte no modo corporativo.
Modos: Pessoal (PSK) = senha compartilhada, uso doméstico. Corporativo (Enterprise) = 802.1X com servidor de autenticação (RADIUS): cada usuário tem credencial própria.
Pegadinha Cebraspe. "Ocultar o SSID e filtrar endereços MAC tornam a rede sem fio segura" → errado: o SSID oculto é descoberto por captura de tráfego e o MAC pode ser falsificado; são medidas fracas, que não substituem WPA2/WPA3.
Visão geral
O item 18.7 pede padrões, segurança e boas práticas. Rede sem fio é meio não guiado, compartilhado e que extrapola o prédio, por isso a criptografia é essencial.
Regra
| Padrão | Nome comercial | Faixa |
|---|---|---|
| 802.11b / g | — | 2,4 GHz |
| 802.11a | — | 5 GHz |
| 802.11n | Wi-Fi 4 | 2,4 e 5 GHz |
| 802.11ac | Wi-Fi 5 | 5 GHz |
| 802.11ax | Wi-Fi 6 / 6E | 2,4 e 5 GHz (6E: 6 GHz) |
| 802.11be | Wi-Fi 7 | 2,4, 5 e 6 GHz |
| Segurança | Criptografia | Situação |
|---|---|---|
| WEP | RC4 | Inseguro |
| WPA | TKIP | Inseguro |
| WPA2 | AES-CCMP | Aceitável com senha forte |
| WPA3 | AES + SAE | Recomendado |
Pontos-chave
- Boas práticas: WPA3 (ou WPA2-AES), senha longa, trocar senha padrão do roteador, desativar WPS, atualizar firmware, rede de convidados separada.
- WPS (conexão por PIN/botão) tem PIN vulnerável a força bruta.
- Evil twin: ponto de acesso falso com o mesmo nome de uma rede legítima; em Wi-Fi público, usar VPN e HTTPS.
- Modo infraestrutura (com ponto de acesso) × ad hoc (dispositivo a dispositivo).
- SSID é o nome da rede; ponto de acesso (AP) conecta os clientes sem fio à rede cabeada.
Como o Cebraspe cobra
- "O WPA2 utiliza o algoritmo AES para cifrar o tráfego" → certo.
- "O WEP é recomendado para redes corporativas por sua robustez" → errado.
- "No modo corporativo, o WPA2/WPA3 utiliza o padrão 802.1X com servidor de autenticação" → certo.
- "Redes Wi-Fi na faixa de 2,4 GHz têm, em geral, maior alcance que as de 5 GHz" → certo.
- "A filtragem por endereço MAC impede que dispositivos não autorizados se conectem, mesmo que o atacante altere seu MAC" → errado.
Mapa mental: Redes sem fio — padrões IEEE 802.11 e segurança WPA2/WPA3
Toque play para percorrer o mapa. Clique num card para ver de perto, no fundo para afastar; arraste para mover e use Ctrl/⌘ + roda do mouse (ou a pinça) para zoom.
Flashcards de Redes sem fio — padrões IEEE 802.11 e segurança WPA2/WPA3
Tente lembrar antes de virar o card.
- Revelar resposta
Padrão das redes Wi-Fi e faixas de frequência
IEEE 802.11; 2,4 GHz (mais alcance, mais interferência), 5 GHz (mais velocidade, menos alcance) e 6 GHz nas versões recentes.
- Revelar resposta
Evolução da segurança Wi-Fi
WEP (quebrado) → WPA (TKIP, inseguro) → WPA2 (AES-CCMP) → WPA3 (SAE, 2018).
- Revelar resposta
WPA3 — SAE
Autenticação do modo pessoal que resiste a ataques de dicionário offline.
- Revelar resposta
Modo pessoal × corporativo
Pessoal (PSK): senha compartilhada. Corporativo: 802.1X com servidor RADIUS, credencial por usuário.
- Revelar resposta
SSID oculto e filtro de MAC
Medidas fracas: SSID é descoberto por captura e MAC pode ser falsificado; não substituem WPA2/WPA3.
Questões de Redes sem fio — padrões IEEE 802.11 e segurança WPA2/WPA3
Questão 1 · Agente PF · Certo ou Errado
Ocultar o SSID e filtrar endereços MAC tornam uma rede sem fio segura, dispensando criptografia.
Revelar gabarito
Gabarito: Errado
Errado. São medidas fracas e contornáveis.
Questão 2 · Agente PF · Certo ou Errado
O protocolo WEP é considerado inseguro e não deve ser utilizado.
Revelar gabarito
Gabarito: Certo
Certo. Foi quebrado.
Questão 3 · Agente PF · Certo ou Errado
O WPA3 utiliza o método SAE, que torna o modo pessoal mais resistente a ataques de dicionário offline.
Revelar gabarito
Gabarito: Certo
Certo. É a principal melhoria do WPA3-Personal.
Questão 4 · Agente PF · Certo ou Errado
No modo corporativo do WPA2, todos os usuários compartilham a mesma senha de acesso.
Revelar gabarito
Gabarito: Errado
Errado. O modo corporativo usa 802.1X, com credencial individual.
Questão 5 · Agente PF · Certo ou Errado
A faixa de 2,4 GHz oferece, em geral, maior alcance que a de 5 GHz, porém está mais sujeita a interferência.
Revelar gabarito
Gabarito: Certo
Certo. 5 GHz oferece mais velocidade e menor alcance.