Questões Segurança da Informação Sistemas de Prevenção Detecção de Intrusão

Em relação a IDS e IPS, é correto afirmar que:

Responda: Em relação a IDS e IPS, é correto afirmar que:

Mais questões de Segurança da Informação x Sistemas de Prevenção Detecção de Intrusão ...

1 Q162561 | Segurança da Informação, Sistemas de Prevenção Detecção de Intrusão, Auditor de Controle Externo Informática, TCM GO, INSTITUTO CIDADES, Ensino Médio

Sobre os sistemas de detecção de intrusão é incorreto afirmar que:

a) Funcionam como os antivírus, onde a eficiência do mesmo na detecção de ameaças está relacionado diretamente com a atualização frequente de suas bases de dados.
b) Configuram-se automaticamente em uma rede local de computadores.
c) Um IPS tem a capacidade de reagir a um determinado evento, podendo realizar inclusive contra-ataques;
d) Devem ser conectados em segmentos de rede ou hosts por onde passe o tráfego que necessite ser avaliado;
e) Podem ser instalados sozinhos em uma rede de computadores, independente de qualquer outro serviço.

2 Q197141 | Segurança da Informação, Sistemas de Prevenção Detecção de Intrusão, Analista, INFRAERO, FCC, Ensino Médio

No que se refere à detecção de intrusão, analise:

I. Envolve a detecção de padrões incomuns de atividade ou padrões de atividade sabidamente relacionados a intrusões.

II. Podem ser utilizados sistemas de armadilha (honeypots), planejados para atrair um atacante em potencial para longe dos sistemas críticos.

III. É baseada na suposição de que o comportamento do intruso é muito semelhante ao comportamento de um usuário legítimo, de maneira que não podem ser quantificadas.

IV. Não permite a coleta de informações relevantes e/ou seguras sobre as técnicas de intrusão.

Está correto o que consta em

a) I, II, III e IV.
b) II e III, apenas.
c) I e II, apenas.
d) I, III e IV, apenas.
e) I, II e III, apenas.

3 Q119067 | Segurança da Informação , Sistemas de Prevenção Detecção de Intrusão, Analista de Segurança, MEC, FGV, Ensino Médio

O Sistema de Detecção de Intrusão - IDS é um componente essencial em um ambiente cooperativo. Sua capacidade de detectar diversos ataques e intrusões auxilia na proteção do ambiente, e sua localização é um dos pontos a serem definidos com cuidado.
Dentre os tipos primários de IDS, um faz o monitoramento do sistema, com base em informações de arquivos de logs ou de agentes de auditoria, inclusive realizando detecção de port scanning. Outro tipo monitora o tráfego do segmento de rede, geralmente com a interface de rede atuando em modo promíscuo. A detecção é realizada com a captura e análise dos cabeçalhos e conteúdos dos pacotes.
Esses tipos são conhecidos como:

a) SIDS - Sistema de Detecção de Intrusão baseado no software e IIDS - Sistema de Detecção de Intrusão baseado na informação.
b) IIDS - Sistema de Detecção de Intrusão baseado na informação e AIDS - Sistema de Detecção de Intrusão baseado no agente
c) NIDS - Sistema de Detecção de Intrusão baseado em rede e SIDS - Sistema de Detecção de Intrusão baseado no software
d) AIDS - Sistema de Detecção de Intrusão baseado no agente e HIDS - Sistema de Detecção de Intrusão baseado em host
e) HIDS - Sistema de Detecção de Intrusão baseado em host e NIDS - Sistema de Detecção de Intrusão baseado em rede