Qual modo WLAN da Camada 2 em um Cisco WLC permite a entrada de senha e oferece sigilo de encaminhamento?

WPA3 Personal (também conhecido como WPA3-SAE) é o modo WLAN correto porque ele introduz o Simultaneous Authentication of Equals (SAE), que substitui o Pre-Shared Key (PSK) do WPA2. O SAE oferece maior segurança contra ataques de dicionário offline e, crucialmente, fornece sigilo de encaminhamento (forward secrecy), garantindo que mesmo que a chave de sessão seja comprometida no futuro, o tráfego anterior não possa ser descriptografado. WPA3 Enterprise é projetado para autenticação baseada em 802.1X, não para entrada de senha simples. WPA2 Personal (WPA2-PSK) não oferece sigilo de encaminhamento e é vulnerável a ataques de dicionário offline. WPA2 Enterprise também usa 802.1X e não se encaixa na descrição de "entrada de senha" para usuários finais.