Questão FC266941
O texto acima disserta sobre um dos tipos de detecção de intrusão, qual tipo ele se refere?
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2022
“Baseia-se na manutenção de um banco de dados com ataques conhecidos e na comparação dos pacotes recebidos com algum deles. Para isto, geralmente utiliza-se uma função de correlação e é crucial ter o banco sempre atualizado.”
O texto acima disserta sobre um dos tipos de detecção de intrusão, qual tipo ele se refere?
- detecção por força bruta.
- detecção por seleção.
- detecção por assinatura.
- detecção por tentativa e acerto.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa correta descreve a detecção por assinatura, método que identifica intrusões comparando o tráfego recebido com padrões conhecidos.
Funciona mantendo um banco de dados de assinaturas — sequências ou características de ataques previamente catalogados — e aplicando uma função de correlação para verificar semelhanças entre pacotes e essas assinaturas.
Quando há correspondência, o sistema sinaliza ou bloqueia o evento, agindo rapidamente contra ameaças já conhecidas.
O ponto crítico é a necessidade de constante atualização da base: sem novas assinaturas, ataques recentes ou variantes podem não ser detectados.
Conteúdo do catálogo FC Concursos · Atualizado em