Um analista precisa aumentar a segurança, tanto em relação à rede quanto em rela...

Questão de Informática. Confira a resolução completa abaixo:

Q613331•
Informática•
Sistema Detecção de Intrusão IDS

Um analista precisa aumentar a segurança, tanto em relação à rede quanto em relação às aplicações web da organização. Como isso pode ser feito, considerando como opções o uso de Intrusion Detection System (IDS), Intrusion Prevention System (IPS) e Web Application Firewall (WAF)?

O analista pode usar um WAF, cujo foco é a proteção contra ataques que explorem vulnerabilidades específicas nas aplicações web, e um IDS, capaz de parar um ataque, por exemplo, encerrando a conexão que o tenha iniciado.

O analista pode optar por um IPS, que é capaz de inspecionar pacotes e analisar o tráfego, e por um WAF, voltado para atuar na camada 6 do modelo OSI.

O analista pode optar por um WAF, pois protege aplicações web de ataques, por exemplo, do tipo SQL-Injection, e por um IPS, capaz de prevenir ataques que exploram vulnerabilidades do sistema operacional.

O analista pode optar pelo IDS e pelo IPS, pois, em conjunto, podem prevenir ataques que ocorram nas camadas 3 e 7 do modelo OSI.

Questões Relacionadas

Q612871•
Informática•
Sistema Detecção de Intrusão IDS

O perímetro de segurança é formado por componentes que visam a proteger a rede interna de ações maliciosas de entidades hostis.

O componente capaz de identificar o tráfego de ataques maliciosos através de métodos de análise de tráfego por assinatura ou anomalia é o

Q632334•
Informática•
Sistema Detecção de Intrusão IDS•
CESPE CEBRASPE•
TJ SE•
Analista Judiciário

Acerca de controle de acesso e certificação digital, julgue os itens a seguir. Um dispositivo do tipo IDS (intrusion detection system) atua com proatividade, prevendo ataques e antecipando-se a explorações de vulnerabilidades, a partir de assinaturas frequentemente atualizadas.

Certo

Errado

Q648718•
Informática•
Sistema Detecção de Intrusão IDS•
FGV•
Câmara de Salvador BA•
Analista de Tecnologia da Informação•
2018

Paulo é administrador de uma rede corporativa, que foi recentemente atacada via internet por hackers. Os atacantes descobriram a faixa de endereços IP da rede, fizeram ping sweep e varredura de portas.

A ação implementada para proteger sua rede deve ser:

instalação de antivírus nos servidores da empresa;

instalação de um IDS entre a rede interna e a Internet;

instalação de um proxy reverso para analisar as mensagens;

atualização do sistema operacional dos switches, bridges e roteadores de borda;

atualização do sistema operacional dos servidores de redes e de Internet.

Notificações

Nada por aqui

Q613331•Informática•Sistema Detecção de Intrusão IDS

Q613331•
Informática•
Sistema Detecção de Intrusão IDS