FC ConcursosFC Concursos

Flashcard FC487010

Como um IDS pode ser disponibilizado e quais são seus métodos de detecção?

Recursos e Ferramentas de Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: IDS, IPS e Honeypots, responda:

Como um IDS pode ser disponibilizado e quais são seus métodos de detecção?
Mostrar resposta e comentário

Resposta

Um IDS pode ser disponibilizado como software em endpoint, como dispositivo dedicado na rede ou como serviço em nuvem, e seus métodos de detecção são baseado em assinatura e baseado em anomalias.

• Formas de disponibilização: pode ser implementado como software em endpoint (HIDS), como dispositivo ou appliance dedicado conectado à rede (NIDS) ou como serviço em nuvem.
• Métodos de detecção: pode ser baseado em assinatura, que compara tráfego com padrões de ataques conhecidos, ou baseado em anomalias, que identifica desvios em relação a um comportamento normal esperado.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483765

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo