Flashcard FC487007
O que é um IDS e quais são seus principais métodos de detecção?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O que é um IDS e quais são seus principais métodos de detecção?
Mostrar resposta e comentário
Resposta
Um IDS é uma ferramenta, em forma de software ou appliance, destinada a identificar eventos na rede com base em padrões conhecidos e em sinais que os tornam suspeitos.
• Detecção por assinaturas: o sistema compara o tráfego a um banco de dados de padrões de ataque, é rápido para ameaças conhecidas, mas depende de atualizações e pode falhar contra variantes novas.
• Detecção por anomalias: o sistema treina uma linha de base do comportamento normal e sinaliza desvios, detectando ameaças desconhecidas, porém tendendo a gerar mais falsos positivos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483762
Conteúdo do catálogo FC Concursos · Atualizado em