Questão FC116227
Acerca dos protocolos UDP e ICMP, dos serviços DHCP e DNS e do mecanismo de segurança IDS, julgue o item. O local mais simples para um IDS monitorar são os dados da camada de aplic
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2022
O local mais simples para um IDS monitorar são os dados da camada de aplicação, já que não é uma tarefa complexa caracterizar o que é apropriado nesses dados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está INCORRETA porque monitorar a camada de aplicação para um IDS (Intrusion Detection System) é, na verdade, uma tarefa extremamente desafiadora. Isso se deve ao fato de que essa camada lida com uma variedade impressionante de protocolos e aplicações, cada um com suas próprias nuances e comportamentos.
Além disso, as requisições que trafegam por essa camada são vastas e, muitas vezes, criptografadas, o que dificulta ainda mais a análise. Ao contrário do que pode parecer, caracterizar o que é normal ou aceitável nesse contexto exige um conhecimento profundo, não apenas dos protocolos, mas também do comportamento esperado das aplicações que os utilizam.
Assim, é prudentemente mais eficaz empregar uma estratégia de segurança em múltiplas camadas, que possibilite detectar anomalias não só na camada de aplicação, mas também em níveis inferiores, onde a visibilidade e a análise são mais diretas e menos suscetíveis a complicações como a criptografia.
Conteúdo do catálogo FC Concursos · Atualizado em