Questão FC266942
Sobre os sistemas de detecção de intrusão, assinale a alternativa correta:
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2022
Sobre os sistemas de detecção de intrusão, assinale a alternativa correta:
- existem dois tipos diferentes de detecção que podem ser empregados, os baseados na rede e os baseados em servidores.
- SDIs baseados na Estação (SDIEs) foram os primeiros sistemas de detecção de intrusão implementados. O objetivo deles é monitorar toda a atividade existente em uma estação específica.
- Um exemplo típico de um sistema de coleta de dados seria um sistema de registros (logs). Esses sistemas são responsáveis pelo armazenamento de ocorrências em aplicações que rodam em servidores.
- Só é possível monitorar todos os pacotes que entram em uma estação.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa aponta os SDIs baseados na Estação (SDIE), também chamados de host-based, que realmente foram os primeiros modelos de detecção implementados.
Esses sistemas são instalados diretamente na estação (computador ou endpoint) e têm como objetivo monitorar toda a atividade local: processos em execução, chamadas de sistema, acessos a arquivos, autenticações de usuários, logs de aplicações e integridade de arquivos.
Normalmente funcionam com um agente que coleta eventos e gera alertas para uma consola central; a detecção pode usar assinaturas e análise de anomalias.
Vantagem: oferecem visibilidade detalhada do que ocorre no próprio host e permitem identificar ações internas e escalonamentos de privilégios. Limitação: cobrem apenas a estação monitorada e dependem da integridade do agente instalado.
Conteúdo do catálogo FC Concursos · Atualizado em