Questão de Tecnologia da Informação

Alternativa B, correta. A combinação de IEEE 802.1X e RADIUS oferece uma solução de controle de acesso abrangente e robusta para redes corporativas, aproveitando os pontos fortes de cada protocolo: • IEEE 802.1X: o Autenticação forte e segura de dispositivos na camada de acesso à rede, utilizando mecanismos como EAP (Extensible Authentication Protocol) e cartões inteligentes. o Proteção contra-ataques "man-in-the-middle" e falsificação de endereços MAC. • RADIUS: o Autenticação e autorização centralizadas de usuários em diversos sistemas e serviços de rede. o Suporte a políticas de acesso granulares com base em atributos e funções dos usuários. o Registro de auditoria detalhado para investigação de incidentes de segurança. Alternativa B, incorreta. AAA (Autenticação, Autorização e Contabilidade) é um modelo conceitual que define os componentes básicos do controle de acesso, mas não um protocolo específico. Alternativa C, incorreta. O IEEE 802.1X é focado apenas na autenticação de dispositivos na camada de acesso à rede, não fornecendo recursos de autorização ou contabilidade. Alternativa D, incorreta. O RADIUS oferece autenticação e autorização centralizadas, mas seus recursos de contabilidade são limitados em comparação ao TACACS+. Alternativa E, incorreta. O TACACS+ fornece autenticação, autorização e contabilidade abrangentes, mas é um protocolo proprietário da Cisco com menor interoperabilidade em comparação ao RADIUS. ROHLING, L.J. Segurança de Redes de Computadores. Ed. Contentus, 2018. ISBN: 9786559350629. SOUSA, L.B. Gerenciamento e Segurança de Redes. SENAI – SP Editora, 2017. ISBN: 9788583938668. TANENBAUM, A., FEAMSTER, N., WETHERRALL, D. Redes de Computadores. Bookmann, 2021. ISBN: 9788582605608. Rede de Computadores Segurança em Redes Protocolos Protocolos de Autenticação