Questão FC116220
Com relação aos conceitos de segurança cibernética, julgue o item a seguir. O objetivo do IDS (intrusion detection system) é detectar atitudes suspeitas, impróprias, incorretas ou
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
O objetivo do IDS (intrusion detection system) é detectar atitudes suspeitas, impróprias, incorretas ou anômalas. No entanto, ataques realizados por meio de portas legítimas do firewall não podem ser detectados por este sistema.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação é ERRADA porque o IDS (sistema de detecção de intrusões) foi projetado justamente para identificar comportamentos anômalos na rede, independente de como o ataque está sendo realizado. Ao contrário do que é sugerido, um IDS é capaz de monitorar todo o tráfego que passa pela rede, incluindo aquelas comunicações que utilizam portas consideradas legítimas.
Isso significa que mesmo que um atacante utilize portas abertas e autorizadas no firewall, a análise realizada pelo IDS pode revelar padrões de comportamento que são típicos de atividades maliciosas. Por exemplo, tentativas de scan de portas, padrões de tráfego excessivo ou solicitações de acesso a recursos restritos são todos indícios que um IDS pode detectar, permitindo assim que ele funcione como uma camada extra de segurança. Portanto, o IDS e o firewall têm papéis complementares na defesa cibernética, e um não substitui o outro, mas sim, trabalham juntos para fortalecer a segurança da rede.
Conteúdo do catálogo FC Concursos · Atualizado em