FC ConcursosFC Concursos

Questão FC296504

Uma rede de comunicação de dados está sujeita a diferentes tipos de ataques. O ataque de inundação (TCP SYN Flood), por exemplo, pode ser devastador, principalmente quando ocorre d

Recursos e Ferramentas de Segurança da Informação

CESGRANRIO · 2023

Uma rede de comunicação de dados está sujeita a diferentes tipos de ataques. O ataque de inundação (TCP SYN Flood), por exemplo, pode ser devastador, principalmente quando ocorre de forma distribuída. Diante de um ataque como esse, um dos componentes do perímetro de segurança que funciona como um analisador de tráfego é capaz de detectar tal ataque por causa da anomalia de tráfego provocada contra o alvo. Esse componente é o

  1. Firewall sem estado
  2. Firewall Proxy
  3. Filtro de Pacotes
  4. IDS
  5. DLP
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

IDS (Sistema de Detecção de Intrusão) é o componente responsável por analisar o tráfego e identificar padrões anômalos, como um TCP SYN Flood.

Um NIDS (IDS de rede) monitora pacotes em pontos do perímetro, correlaciona taxas de SYN, tentativas de handshake incompletas e desvios do comportamento normal para sinalizar ataque.

Existem métodos por assinatura (padronizados) e por anomalia (comportamental). O detector por anomalia é especialmente eficaz em identificar inundações distribuídas que alteram estatísticas de fluxo.

Importante: o IDS tipicamente detecta e alerta, não bloqueia automaticamente — função que cabe a um IPS ou a políticas de firewall integradas.

Por fim, o IDS fornece logs e alertas para resposta e mitigação, sendo ferramenta chave na defesa contra ataques de inundação.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo