ID 177999 Tecnologia da Informação TLS FCC 2025 Um analista de segurança de um Tribunal está investigando um possível acesso não autorizado à rede Wi-Fi interna. Durante a análise de pacotes capturados, ele identificou um fluxo de autenticação, conforme o log : 1. Cliente (STA) → AP : EAPOL-Start 2. AP → Cliente (STA) : EAP-Request/Identity 3. Cliente (STA) → AP : EAP-Response/Identity 4. AP → Servidor RADIUS : Encapsula EAP-Response/Identity no RADIUS 5. Servidor RADIUS → AP: EAP-Request/TLS Start 6. AP → Cliente (STA) : Encaminha EAP-Request/TLS Start 7. Cliente (STA) → AP : EAP-Response/TLS Client Hello 8. AP → Servidor RADIUS : Encapsula EAP-Response/TLS Client Hello no RADIUS Com base na análise do fluxo, o analista concluiu que A a rede opera com WPA2-PSK, indicado pelo fluxo simplificado de autenticação. B o servidor RADIUS solicitou através do protocolo TCP o certificado do cliente para completar a autenticação. C o processo utiliza EAP-TLS, evidenciado pela negociação TLS iniciada após a identificação do cliente. D a autenticação ocorre através de EAP-MD5, com base na troca de identidade sem certificados. E o método de autenticação é PEAP, pois o servidor estabelece um túnel seguro antes da autenticação.
ID 190538 Tecnologia da Informação TLS CEBRASPE 2024 Texto associado Julgue os itens a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3. O TLS impede a abertura de múltiplas conexões HTTP paralelas. C Certo E Errado
ID 189883 Tecnologia da Informação TLS CEBRASPE 2024 Texto associado Julgue os itens subsecutivos, referentes a segurança da informação e proteção de dados. Considerando o padrão TLP ( traffic light protocol ), o padrão TLP:AMBER pode ser usado quando há um risco mínimo ou não há previsão de risco de mau uso da informação, de acordo com regras e procedimentos aplicáveis para divulgação pública. C Certo E Errado
