FC ConcursosFC Concursos

Questão FC266943

Um sistema de detecção de intrusão – IDS é um componente essencial em um ambiente cooperativo, pois possui a capacidade de detectar ataques e intrusões na proteção do ambiente. Doi

Recursos e Ferramentas de Segurança da Informação

IDECAN · 2021

Um sistema de detecção de intrusão – IDS é um componente essencial em um ambiente cooperativo, pois possui a capacidade de detectar ataques e intrusões na proteção do ambiente. Dois tipos de IDS são descritos a seguir:

 

Faz o monitoramento do sistema, com base em informações de arquivos de logs ou de agentes de auditoria. É capaz de monitorar acessos e alterações em importantes arquivos do sistema, modificações nos privilégios dos usuários, processos do sistema, programas que estão sendo executados, uso de CPU, entre outros aspectos, como a detecção de port scanning.

 

Monitora o tráfego da rede, com a interface de rede operando em modo “promíscuo”. A detecção é realizada com a captura e análise dos cabeçalhos e conteúdos dos pacotes que são comparados com os padrões ou assinaturas conhecidos. Este tipo é bastante eficiente contra ataques como port scanning, IP spoofing ou SYN flooding.

 

Os tipos descritos em I e II são conhecidos, respectivamente, como Sistemas de Detecção de Intrusão baseado em

  1. host e rede.
  2. host e firewall.
  3. aplicativo e firewall.
  4. aplicativo e rede.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

A alternativa correta indica que I descreve um Host IDS (HIDS). Esse tipo opera no próprio equipamento, usando logs e agentes de auditoria para monitorar acessos, alterações em arquivos importantes, mudanças de privilégios, processos em execução e consumo de recursos, detectando comportamentos anômalos no host.


II descreve um Network IDS (NIDS). Ele captura tráfego com a interface em modo promíscuo, analisando cabeçalhos e conteúdos dos pacotes e comparando com assinaturas conhecidas para identificar ataques como port scanning, IP spoofing e SYN flooding.


Ambos são complementares: HIDS foca no interior do host; NIDS, no tráfego da rede, oferecendo camadas distintas de detecção.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo