voltar

Acerca da ferramenta IDS (intrusion detection system) de nome Snort, julgu...

Acerca da ferramenta IDS (intrusion detection system) de nome Snort, julgue os itens a seguir. O comando ./snort -b -A fast -c snort.conf realiza o log dos pacotes em formato tcpdump e pr...

Q615316 • Informática • Sistema Detecção de Intrusão IDS • CESPE CEBRASPE • IEMA ES • Agente Tecnólogo

Acerca da ferramenta IDS (intrusion detection system) de nome Snort, julgue os itens a seguir.

O comando ./snort -b -A fast -c snort.conf realiza o log dos pacotes em formato tcpdump e produz mínimos alertas.

a) Certo
b) Errado

Questões sobre Sistema Detecção de Intrusão IDS

1

Q612871 • Informática • Sistema Detecção de Intrusão IDS
O perímetro de segurança é formado por componentes que visam a proteger a rede interna de ações maliciosas de entidades hostis.
O componente capaz de identificar o tráfego de ataques maliciosos através de métodos de análise de tráfego por assinatura ou anomalia é o
- a) Firewall Stateless.
- b) Firewall Stateful.
- c) Firewall Proxy.
- d) Gateway VPN.
- e) IDS.
2

Q632334 • Informática • Sistema Detecção de Intrusão IDS • CESPE CEBRASPE • TJ SE • Analista Judiciário
Acerca de controle de acesso e certificação digital, julgue os itens a seguir. Um dispositivo do tipo IDS (intrusion detection system) atua com proatividade, prevendo ataques e antecipando-se a explorações de vulnerabilidades, a partir de assinaturas frequentemente atualizadas.
- a) Certo
- b) Errado
3

Q648718 • Informática • Sistema Detecção de Intrusão IDS • FGV • Câmara de Salvador BA • Analista de Tecnologia da Informação • 2018
Paulo é administrador de uma rede corporativa, que foi recentemente atacada via internet por hackers. Os atacantes descobriram a faixa de endereços IP da rede, fizeram ping sweep e varredura de portas.
A ação implementada para proteger sua rede deve ser:
- a) instalação de antivírus nos servidores da empresa;
- b) instalação de um IDS entre a rede interna e a Internet;
- c) instalação de um proxy reverso para analisar as mensagens;
- d) atualização do sistema operacional dos switches, bridges e roteadores de borda;
- e) atualização do sistema operacional dos servidores de redes e de Internet.
4

Q614152 • Informática • Sistema Detecção de Intrusão IDS • CESPE CEBRASPE • Polícia Federal • Perito Criminal Federal
Os sistemas de informação possuem diversas vulnerabilidades que podem ser exploradas para se comprometer a segurança da informação. Para reduzir os riscos de segurança, empregam-se diversos mecanismos de controle e de proteção física e lógica desses sistemas. Acerca das vulnerabilidades e proteções dos sistemas de informação, julgue os itens a seguir.

Um sistema de detecção de intrusão (IDS) por uso incorreto utiliza descrições de ataques previamente conhecidos (assinaturas) para identificar a ocorrência de ataques. Esse tipo de IDS tem como inconveniente a geração de um número elevado de falsos positivos quando ataques novos, para os quais ainda não foram especificadas assinaturas de ataque convenientes, são lançados contra o sistema monitorado pelo IDS.
- a) Certo
- b) Errado
5

Q618050 • Informática • Sistema Detecção de Intrusão IDS • FCC • TCE GO • Técnico de Controle Externo
Em relação a vírus de computador, considere:

I. Ao infectar um computador, um vírus pode alterar o modo como o sistema funciona, enviar um email fraudulento para uma lista de contatos, provocar travamentos e até reiniciá-lo repetidamente.

II. Uma das maneiras seguras de comunicação entre computadores é a utilização de programas de troca de mensagens instantâneas associada à confiabilidade de um bom software de antivírus instalado no computador.

III. Trojan horses são programas de computador que aparentam ser softwares úteis, mas na realidade comprometem a segurança do computador e causam muitos danos; propagam-se quando o usuário do computador abre inadvertidamente um programa, por pensar que a mensagem é proveniente de uma fonte segura.

Está correto o que se afirma em
- a) III, apenas.
- b) II e III, apenas.
- c) II, apenas.
- d) I, II e III.
- e) I e III, apenas.
6

Q649202 • Informática • Sistema Detecção de Intrusão IDS • Instituto Quadrix • Conselho Federal de Biologia • Técnico em Tecnologia da informação • 2018
Acerca dos firewalls, do IDS (Intrusion Detection System) e da VPN, julgue os itens que se seguem. O sistema de detecção de intrusão que se baseia em host apresenta uma grande desvantagem em relação aos outros tipos de IDS: ele não utiliza arquivos de logs para monitorar o sistema.
- a) Certo
- b) Errado
7

Q640041 • Informática • Sistema Detecção de Intrusão IDS • CESGRANRIO • Casa da Moeda • Analista da CMB
A técnica de defesa em profundidade é baseada em camadas de segurança. Um dos principais fatores dessa técnica é o perímetro de segurança que forma a borda fortificada de uma rede.

O componente do perímetro que utiliza métodos de detecção por anomalia e por assinatura para identificar tráfego malicioso na rede é o
- a) IDS
- b) Firewall com estado
- c) Firewall sem estado
- d) Firewall proxy
- e) DMZ
8

Q648486 • Informática • Sistema Detecção de Intrusão IDS • Prefeitura de Várzea Grande MT • Técnico de Desenvolvimento Econômico • 2018
Um Sistema de Detecção de Intrusão (IDS) compara flags definidas em um cabeçalho TCP com boas e más combinações conhecidas de flags. Pode-se afirmar que esse IDS utiliza o método de detecção baseado em
- a) assinaturas.
- b) heurística.
- c) lógica difusa.
- d) Inteligência Artificial (IA).
9

Q644642 • Informática • Sistema Detecção de Intrusão IDS • CESPE CEBRASPE • Instituto de Tecnologia da Informação e Comunicação ES • Técnico de Informática
Acerca dos sistemas Intrusion Prevention Systems (IPS) e Intrusion Dection System (IDS), julgue os itens subseqüentes.

O sistema anti-intrusão IDS permite a identificação de intrusão por meio da análise de padrões, como volume de dados na rede, tentativas de login e número de conexões.
- a) Certo
- b) Errado
10

Q645694 • Informática • Sistema Detecção de Intrusão IDS • FCC • TJ PE • Técnico Judiciário
Análise de comportamento de redes, ou NBA, da sigla, em inglês, Network Behavior Analysis, é uma técnica que examina o tráfego da rede em busca de ameaças que geram fluxos não usuais, como DdoS e violações de políticas da empresa ou um sistema cliente provendo serviços de rede para outros sistemas. Essa técnica de análise é uma característica
- a) dos sistemas IDS e IPS.
- b) do sistema firewall.
- c) do sistema antivírus.
- d) do sistema NAT.
- e) do sistema VPN.

Mais questões de Informática →

Reportar erro em Conteúdo