Questão FC116223
Acerca de segurança da informação, julgue o item seguinte. Um IDS (intrusion detection system), quando disponibilizado para oferecer detecção somente no servidor da rede onde ele e
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Um IDS (intrusion detection system), quando disponibilizado para oferecer detecção somente no servidor da rede onde ele está instalado, é denominado NIDS (network intrusion detection system).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O item apresentado é ERRADO devido a uma confusão entre os diferentes tipos de sistemas de detecção de intrusões. O que a questão descreve é, na verdade, um HIDS (Host Intrusion Detection System), que se concentra na proteção de um único host. Isso significa que ele realiza análises restritas ao sistema operacional e aos logs da máquina onde está instalado, detectando atividades suspeitas ou tentativas de invasão em seu ambiente local. Por outro lado, um NIDS (Network Intrusion Detection System) é projetado para monitorar o tráfego de rede como um todo, inspecionando pacotes que circulam pela rede em busca de comportamentos anômalos ou ataques. Portanto, a essência da detecção em um NIDS é abrangente, permitindo que ele identifique ameaças que possam afetar vários sistemas simultaneamente. Assim, confundir essas definições resulta em uma compreensão errada das funções e capacidades de cada sistema de detecção.
Conteúdo do catálogo FC Concursos · Atualizado em