Os sistemas IDS (Intrusion Detection System) que monitoram os pacotes trafegados entre as estações de uma LAN (Local Network Adapter), determinando possíveis invasões, são fundamen

Gabarito

Certo

Comentário do professor

Um IDS que monitora os pacotes entre estações de uma LAN é, por definição, um sistema baseado em rede (Network IDS – NIDS).

Ele opera capturando o tráfego que percorre um segmento de rede (via espelhamento de porta, tap ou sensor ligado ao switch) e inspeciona os pacotes em busca de padrões maliciosos.

A análise pode ser por assinaturas (comparação com ataques conhecidos) ou por detecção de anomalias (comportamento fora do padrão), gerando alertas quando identifica tentativas de intrusão.

Portanto, como a função é examinar comunicações entre máquinas no meio de transmissão, o fundamento é a própria rede, não o host individual.