Com relação a IDS, analise as afirmativas a seguir: I. NIDS baseado...

Com relação a IDS, analise as afirmativas a seguir: I. NIDS baseados em assinaturas determinam tráfego malicioso a partir dos endereços IP contidos nos cabeçalhos das mensagens intercepta...

Q614651 • Informática • Sistema Detecção de Intrusão IDS

Com relação a IDS, analise as afirmativas a seguir:

I. NIDS baseados em assinaturas determinam tráfego malicioso a partir dos endereços IP contidos nos cabeçalhos das mensagens interceptadas.

II. NIDS são mais eficientes do que HIDS para evitar ataques em locais onde o tráfego de rede é baseado em SSL.

III. IDS baseados em detecção de anomalias sofrem com maior ocorrência de falsos positivos.

Está correto somente o que se afirma em:

a) I;
b) II;
c) III;
d) I e II;
e) I e III.

Analisando...

Questões sobre Sistema Detecção de Intrusão IDS

1

Q649826 • Informática • Sistema Detecção de Intrusão IDS • COPESE • Câmara de Palmas TO • Analista de Sistemas • 2018
Os Sistemas de Prevenção de Intrusão (IPS) baseados em estação fazem uso de técnicas de verificação de assinaturas, bem como detecção de anomalias para identificar ataques. Assinale a alternativa que NÃO indica um padrão de comportamento realizado por uma aplicação maliciosa.
- a) Elevação de nível de privilégios para usuários comuns.
- b) Modificação de recursos de sistema como bibliotecas, diretórios e configurações de registros.
- c) Aplicação de patches e atualização de todos os softwares críticos do sistema.
- d) Estouro da capacidade de buffer de uma aplicação ou serviço genuíno do sistema.
Analisando...
Carregando informações...
2

Q649434 • Informática • Sistema Detecção de Intrusão IDS • Companhia de Entrepostos e Armazéns Gerais de São Paulo SP • Analista de Sistemas I • 2018
Qual a diferença entre o sistema de detecção de intrusão (IDS) e o sistema de prevenção de intrusão (IPS):
- a) Não há diferença entre os dois sistemas.
- b) São sistemas que podem rodar tanto em servidores somente com software como em hardware dedicado, onde, como o nome IDS diz, um detecta a ocorrência de intrusão (acesso indevido), enquanto o IPS, ao detectar algum acesso indevido, atua prevenindo que não ocorra a intrusão.
- c) O hardware de IDS difere do IPS apenas por apresentar recursos de gerência mais refinados.
- d) No IDS, temos somente um sistema de Hardware, enquanto no IPS, temos um sistema somente de Software.
Analisando...
Carregando informações...
3

Q649202 • Informática • Sistema Detecção de Intrusão IDS • Instituto Quadrix • Conselho Federal de Biologia • Técnico em Tecnologia da informação • 2018
Acerca dos firewalls, do IDS (Intrusion Detection System) e da VPN, julgue os itens que se seguem. O sistema de detecção de intrusão que se baseia em host apresenta uma grande desvantagem em relação aos outros tipos de IDS: ele não utiliza arquivos de logs para monitorar o sistema.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q649104 • Informática • Sistema Detecção de Intrusão IDS • CESPE CEBRASPE • ABIN • Oficial de Inteligência • 2018
Acerca de prevenção e tratamento de incidentes, julgue os itens seguintes. Um IDS (Intrusion Detection System) pode ser usado para detectar varreduras de porta e de pilha TCP, além de ataques de DoS, de inundação de largura de banda, de worms e de vírus.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q648889 • Informática • Sistema Detecção de Intrusão IDS • COPESE • Câmara de Palmas TO • Analista de Sistemas • 2018
Os Potes de Mel (Honeypots) são sistemas projetados para auxiliar no processo de detecção de intrusão em redes e sistemas computacionais. Marque a alternativa que NÃO apresenta uma função desses sistemas.
- a) Desviar um atacante do acesso a sistemas críticos.
- b) Coletar informações sobre a atividade do atacante.
- c) Incentivar o atacante a ficar no sistema por tempo suficiente para que os administradores respondam.
- d) Tentar todas as chaves possíveis em uma amostra de texto cifrado até obter tradução que leve a um texto às claras inteligível.
Analisando...
Carregando informações...
6

Q648718 • Informática • Sistema Detecção de Intrusão IDS • FGV • Câmara de Salvador BA • Analista de Tecnologia da Informação • 2018
Paulo é administrador de uma rede corporativa, que foi recentemente atacada via internet por hackers. Os atacantes descobriram a faixa de endereços IP da rede, fizeram ping sweep e varredura de portas.
A ação implementada para proteger sua rede deve ser:
- a) instalação de antivírus nos servidores da empresa;
- b) instalação de um IDS entre a rede interna e a Internet;
- c) instalação de um proxy reverso para analisar as mensagens;
- d) atualização do sistema operacional dos switches, bridges e roteadores de borda;
- e) atualização do sistema operacional dos servidores de redes e de Internet.
Analisando...
Carregando informações...
7

Q648486 • Informática • Sistema Detecção de Intrusão IDS • Prefeitura de Várzea Grande MT • Técnico de Desenvolvimento Econômico • 2018
Um Sistema de Detecção de Intrusão (IDS) compara flags definidas em um cabeçalho TCP com boas e más combinações conhecidas de flags. Pode-se afirmar que esse IDS utiliza o método de detecção baseado em
- a) assinaturas.
- b) heurística.
- c) lógica difusa.
- d) Inteligência Artificial (IA).
Analisando...
Carregando informações...
8

Q648253 • Informática • Sistema Detecção de Intrusão IDS • CESPE CEBRASPE • ABIN • Oficial de Inteligência • 2018
Acerca de prevenção e tratamento de incidentes, julgue os itens seguintes. Os honeypots (potes de mel), enquanto tecnologia de detecção de intrusão, podem ser utilizados para atingir os objetivos de atrair um atacante potencial e afastá-lo de sistemas críticos e de incentivar o atacante a ficar no sistema por período de tempo suficiente para que haja resposta dos administradores, mas não para coletar informações sobre a atividade do atacante, uma vez que não foram projetados para esse fim.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q648165 • Informática • Sistema Detecção de Intrusão IDS • FGV • Ministério Público Estadual AL • Analista do Ministério Público • 2018
Pedro pretende implementar uma técnica de defesa em profundidade, baseada em camadas de segurança. Um dos principais requisitos da técnica de defesa é estabelecer um perímetro de segurança que forma uma proteção lógica ao redor de uma rede. O componente a ser utilizado por Pedro nesse perímetro de segurança, cujos métodos baseiam-se em anomalia e por assinatura na identificação de tráfego malicioso, é
- a) IDS.
- b) firewall com estado.
- c) firewall sem estado.
- d) firewall proxy.
- e) DMZ.
Analisando...
Carregando informações...
10

Q648031 • Informática • Sistema Detecção de Intrusão IDS • UECE • Departamento Estadual de Trânsito CE • Analista de Transportes • 2018
Assinale a opção que apresenta somente software de detecção e/ou prevenção de intrusos.
- a) Büro IDS, Bitware OSS e Malware Defender.
- b) Bitware OSS, NIDS e nmap.
- c) OpenWIPS-ng, snort e suricata.
- d) HIPS-ng, Malware Defender e NIDS.
Analisando...
Carregando informações...

Mais questões de Informática →

Com relação a IDS, analise as afirmativas a seguir: I. NIDS baseado...

Com relação a IDS, analise as afirmativas a seguir: I. NIDS baseados em assinaturas determinam tráfego malicioso a partir dos endereços IP contidos nos cabeçalhos das mensagens intercepta...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site