Questão 2930122

Uma empresa acrescentou, em seu documento intitulado Políticas de Segurança da Informação, uma seção dedicada às políticas de segurança em redes sem fio 802.11. Nesse documento, foram definidos, entre outros, os requisitos a seguir.

1) Todos os usuários da rede sem fio deverão ser autenticados de forma segura e centralizada para obter acesso à rede.

2) Todas as conexões à rede sem fio deverão utilizar protocolo de criptografia com chave mínima de 256 bits.

3) Todas as conexões à rede sem fio deverão utilizar protocolos de autenticação mútua segura entre a estação e a rede.

Considerando os requisitos 1, 2 e 3, estabelecidos por essa empresa, avalie as afirmações a seguir.

I. Adquirir e habilitar um WIPS (Wireless Intrusion Prevent System, Sistema de Prevenção de Intrusão Sem Fio) é suficiente para a empresa atender o requisito 3.

II. Criar uma segunda identificação de rede (SSID), exclusiva para os dispositivos de uso particular, separada da rede da empresa com firewall, é suficiente para que o requisito 1 seja atendido.

III. Instalar um servidor RADIUS com o protocolo 802.11i, usando o protocolo EAP-FAST, PEAP ou EAP-TLS como protocolo de autenticação, é suficiente para atender os requisitos 1 e 3.

IV. Configurar, nos pontos de acesso, o protocolo de segurança WPA2-Enterprise com criptografia AES, é suficiente para que o reguisito 2 seja atendido.

É correto apenas o que se afirma em