Flashcard FC487011
O que distingue um IDS de um exploit?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
O que distingue um IDS de um exploit?
Mostrar resposta e comentário
Resposta
Um IDS é uma ferramenta defensiva que monitora eventos e gera alertas, enquanto um exploit é uma ação ativa que explora uma vulnerabilidade e altera o fluxo de execução do alvo.
• Exploit: ato de explorar um bug ou inserir código em um programa vulnerável, sendo uma ação ativa que altera o fluxo de execução do alvo.
• IDS: ferramenta defensiva que monitora tráfego, logs e comportamentos e gera alertas ao identificar padrões suspeitos.
• Tipos: IDS baseados em assinatura e em anomalia como abordagens de detecção.
• Implementações: implementações típicas são NIDS para rede e HIDS para host.
• IPS: sistemas que bloqueiam ativamente podem impedir ataques, mas não realizam exploração ativa do alvo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483766
Conteúdo do catálogo FC Concursos · Atualizado em