Questão FC116215
Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Um sistema IDS baseado em assinatura usa aprendizado de máquina para criar um modelo de
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Um sistema IDS baseado em assinatura usa aprendizado de máquina para criar um modelo definido de atividade confiável e comparar comportamentos considerados suspeitos com o modelo de confiança, reduzindo significativamente a ocorrência de falsos positivos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque um sistema IDS baseado em assinatura não utiliza aprendizado de máquina para identificar atividades suspeitas. Em vez disso, ele compara o tráfego de rede ou os eventos de sistema com uma base de dados de assinaturas conhecidas de ataques. O uso de aprendizado de máquina é uma característica de sistemas IDS baseados em anomalias, que criam modelos de comportamento normais para detectar desvios. Portanto, a descrição confunde os dois tipos de IDS, resultando em uma interpretação incorreta do funcionamento do sistema baseado em assinatura.
Conteúdo do catálogo FC Concursos · Atualizado em