Intrusões costumam ser conseqüência de mal uso do sistema ou de mudança de...

Intrusões costumam ser conseqüência de mal uso do sistema ou de mudança de padrão. O objetivo de um IDS é identificar intrusões. Alguns erros podem ocorrer com um IDS, colocando-se em risco a se...

Q113860 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • ESAF • CGU • Analista de Finanças e Controle

Intrusões costumam ser conseqüência de mal uso do sistema ou de mudança de padrão. O objetivo de um IDS é identificar intrusões. Alguns erros podem ocorrer com um IDS, colocando-se em risco a segurança da informação. Com relação aos erros característicos do mal funcionamento ou configuração de um IDS, é correto afirmar que

a) um erro "subversão" classifica uma ação como uma possível intrusão, quando se trata, na verdade, de uma ação legítima.
b) um erro "falso positivo" classifica uma ação como uma possível intrusão, quando se trata, na verdade, de uma ação legítima.
c) em um erro "falso negativo" a intrusão ocorre e a ferramenta impede que ela ocorra negando acesso a todos os usuários do sistema.
d) em um erro "falso positivo" a intrusão ocorre e a ferramenta impede que ela ocorra negando acesso a todos os usuários do sistema.
e) em um erro "falso positivo" o intruso modifica a operação da ferramenta de IDS, forçando o sistema a negar acesso a todos os usuários autorizados.

Questões sobre Sistemas de Prevenção Detecção de Intrusão

1

Q162561 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • INSTITUTO CIDADES • TCM GO • Auditor de Controle Externo Informática
Sobre os sistemas de detecção de intrusão é incorreto afirmar que:
- a) Funcionam como os antivírus, onde a eficiência do mesmo na detecção de ameaças está relacionado diretamente com a atualização frequente de suas bases de dados.
- b) Configuram-se automaticamente em uma rede local de computadores.
- c) Um IPS tem a capacidade de reagir a um determinado evento, podendo realizar inclusive contra-ataques;
- d) Devem ser conectados em segmentos de rede ou hosts por onde passe o tráfego que necessite ser avaliado;
- e) Podem ser instalados sozinhos em uma rede de computadores, independente de qualquer outro serviço.
2

Q119067 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • FGV • MEC • Analista de Segurança
O Sistema de Detecção de Intrusão - IDS é um componente essencial em um ambiente cooperativo. Sua capacidade de detectar diversos ataques e intrusões auxilia na proteção do ambiente, e sua localização é um dos pontos a serem definidos com cuidado.
Dentre os tipos primários de IDS, um faz o monitoramento do sistema, com base em informações de arquivos de logs ou de agentes de auditoria, inclusive realizando detecção de port scanning. Outro tipo monitora o tráfego do segmento de rede, geralmente com a interface de rede atuando em modo promíscuo. A detecção é realizada com a captura e análise dos cabeçalhos e conteúdos dos pacotes.
Esses tipos são conhecidos como:
- a) SIDS - Sistema de Detecção de Intrusão baseado no software e IIDS - Sistema de Detecção de Intrusão baseado na informação.
- b) IIDS - Sistema de Detecção de Intrusão baseado na informação e AIDS - Sistema de Detecção de Intrusão baseado no agente
- c) NIDS - Sistema de Detecção de Intrusão baseado em rede e SIDS - Sistema de Detecção de Intrusão baseado no software
- d) AIDS - Sistema de Detecção de Intrusão baseado no agente e HIDS - Sistema de Detecção de Intrusão baseado em host
- e) HIDS - Sistema de Detecção de Intrusão baseado em host e NIDS - Sistema de Detecção de Intrusão baseado em rede
3

Q197141 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • FCC • INFRAERO • Analista
No que se refere à detecção de intrusão, analise:

I. Envolve a detecção de padrões incomuns de atividade ou padrões de atividade sabidamente relacionados a intrusões.

II. Podem ser utilizados sistemas de armadilha (honeypots), planejados para atrair um atacante em potencial para longe dos sistemas críticos.

III. É baseada na suposição de que o comportamento do intruso é muito semelhante ao comportamento de um usuário legítimo, de maneira que não podem ser quantificadas.

IV. Não permite a coleta de informações relevantes e/ou seguras sobre as técnicas de intrusão.

Está correto o que consta em
- a) I, II, III e IV.
- b) II e III, apenas.
- c) I e II, apenas.
- d) I, III e IV, apenas.
- e) I, II e III, apenas.
4

Q244238 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • CESPE CEBRASPE • MPU • Técnico Tecnologia da Informação e Comunicação
📖 Texto associado ▼

Julgue os itens que se seguem, relativos aos mecanismos de proteção de redes de comunicação.

Apesar de dispor de grande granularidade na identificação de datagramas com conteúdo malicioso, os sistemas de prevenção de intrusão necessitam de configuração adequada para evitar falsos- cpositivos.
- a) Certo
- b) Errado
5

Q245026 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

Acerca dos dispositivos de segurança de redes de computadores,
julgue os itens subsequentes.

A ocorrência de falsos positivos normalmente acarreta consequências mais graves para as redes que utilizam IDS do que para aquelas que usam IPS.
- a) Certo
- b) Errado
6

Q231238 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • NCE UFRJ • BNDES • Profissional Básico Análise de Sistemas Suporte
Em relação a IDS e IPS, é correto afirmar que:
- a) IDS é restrito a monitoramento de estações e servidores;
- b) IDS não podem atuar de forma integrada a firewalls;
- c) a tecnologia IPS é considerada como uma evolução da tecnologia IDS;
- d) o problema da ocorrência de falsos positivos foi resolvido com o uso de IPS;
- e) IDS e IPS não podem operar em conjunto.
7

Q658539 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • IBFC • TRE PA • Técnico Judiciário Operação de Computadores • 2020
Leia as duas definições abaixo referente aos Sistemas de Detecção e Prevenção de Intrusão:
1ª) são ferramentas de detecção e monitoramento que não agem por conta própria. 2ª) são sistemas de controle que aceitam ou rejeitam um pacote baseado em um conjunto de regras.
Sobre as definições acima, assinale a alternativa correta.
- a) a primeira definição se refere a um IPS e a segunda a um IDS
- b) a primeira definição se refere a um IDS e a segunda a um IPS
- c) as duas definições se referem tanto ao IDS como ao IPS
- d) as duas definições não se referem nem ao IPS, e muito menos ao IDS
8

Q212758 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • CESPE CEBRASPE • MEC • Gerente de Segurança
📖 Texto associado ▼

Julgue os itens subsequentes, relativos a ataques e vulnerabilidades.

Firewalls e IDS são dispositivos eficazes para detectar e evitar ataques de buffer overflow.
- a) Certo
- b) Errado
9

Q149041 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • CESPE CEBRASPE • TRE AL • Analista Judiciário Tecnologia da Informação
📖 Texto associado ▼

A respeito de ferramentas e métodos relacionados à segurança da
informação, julgue os itens seguintes.

Um dos mecanismos utilizados pelos sistemas detectores de
intrusão (IDS - intrusion detection system) é a detecção por
assinatura, em que a assinatura típica de um tráfego
malicioso permite identificá-lo como um ataque a
computador.
- a) Certo
- b) Errado
10

Q248074 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • CESPE CEBRASPE • MPU • Técnico de Informática
📖 Texto associado ▼

Considere que a equipe de suporte técnico de determinada empresa
necessite fazer escolhas, configurações e procedimentos
concernentes a segurança da informação da rede de computadores
dessa empresa. Nessa situação, julgue os itens seguintes.

Considere que essa empresa tenha adotado um sistema de detecção de intrusos embasado em anomalias. Nessa situação, o sistema adotado cria um perfil de tráfego a partir da operação normal do sistema sem depender de conhecimentos prévios de ataques já registrados.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo