Quiz: INF.02 - Sprawdź wiedzę

1. WPA3 skutecznie zabezpiecza sieć przed atakami słownikowymi typu offline, nawet przy użyciu prostych haseł, dzięki zastosowaniu:

Algorytmu AES-256 Wieloskładnikowego uwierzytelniania (MFA) Scentralizowanego serwera RADIUS Protokół SAE (Simultaneous Authentication of Equals)

2. Który element jest kluczowy w trybie korporacyjnym (Enterprise) WPA2 i WPA3 do uwierzytelniania użytkowników?

Portal Captive Klucz współdzielony (PSK) Moduł MIMO Serwer RADIUS

3. Który standard bezpieczeństwa Wi-Fi został wprowadzony jako przejściowe zastępstwo dla WEP i wykorzystywał protokół TKIP?

AES WPA3 WPA WPA2

4. Jaki protokół szyfrujący jest wykorzystywany w standardzie WPA2?

SAE AES (Advanced Encryption Standard) TKIP RC4

5. W jakim trybie uwierzytelniania użytkownicy łączą się z siecią Wi-Fi za pomocą wspólnego hasła dla całej sieci?

Portal Captive Tryb Ad-hoc Tryb Osobisty (Personal / PSK) Tryb Korporacyjny (Enterprise / 802.1X)

6. W jaki sposób można uzyskać nieautoryzowany dostęp do zasobów lokalnych w sieci Wi-Fi bez odpowiedniego szyfrowania?

Poprzez złamanie hasła PSK za pomocą protokołu SAE. Poprzez swobodne odbieranie fal elektromagnetycznych przez dowolne urządzenie w zasięgu sygnału. Poprzez atakowanie serwera RADIUS. Poprzez fizyczne podłączenie do switcha w sieci LAN.

7. Co oznacza 'tajemniczość przekazu' (Forward Secrecy) w WPA3?

Jeśli nawet klucz sesji zostanie później skompromitowany, wcześniejsze sesje pozostają bezpieczne. Gwarantuje, że dane są zawsze przesyłane najkrótszą drogą. Umożliwia ukrycie SSID sieci Wi-Fi. Zapewnia anonimowość użytkowników w sieci.

8. Które z działań jest kluczowe w strategii technika dla firmowych sieci Wi-Fi, aby zapobiec zagrożeniom?

Wyłączanie szyfrowania dla gości. Ograniczenie liczby punktów dostępowych. Wdrażanie scentralizowanych systemów zarządzania Wi-Fi z funkcją WIDS/WIPS. Stosowanie tylko pasma 2,4 GHz.

9. Czego dotyczy 'ataki słownikowe typu offline' w kontekście bezpieczeństwa Wi-Fi?

Ataki na serwery pocztowe w celu kradzieży danych. Próby odgadnięcia hasła z przechwyconego ruchu, bez aktywnej interakcji z siecią. Ataki polegające na przeciążeniu sieci dużą ilością danych. Ataki wykorzystujące słabe punkty w protokole DNS.

10. Dlaczego standard WEP nigdy nie powinien być stosowany?

Ponieważ nie obsługuje pasma 5 GHz. Ponieważ jest zbyt skomplikowany w konfiguracji. Ponieważ wymaga centralnego serwera RADIUS. Ze względu na poważne wady konstrukcyjne w algorytmie szyfrującym RC4, klucz WEP można złamać w kilka minut.

Sprawdź swoją wiedzę