Questão FC296505
Os ataques cibernéticos realizados contra as redes de comunicação de dados exigem uma defesa em profundidade, que é um esquema de proteção no qual se utilizam camadas de segurança
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
Os ataques cibernéticos realizados contra as redes de comunicação de dados exigem uma defesa em profundidade, que é um esquema de proteção no qual se utilizam camadas de segurança compostas por componentes de segurança independentes. Considere que uma rede, na qual é utilizada a defesa em profundidade, está diante de um ataque de inundação no nível de transporte. Nesse caso, o componente capaz de detectar o ataque e de alertar o centro de monitoramento é o
- firewall com estado
- firewall sem estado
- firewall proxy
- gateway VPN
- sistema de detecção de intrusão
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Um Sistema de Detecção de Intrusão (IDS) monitora tráfego e eventos da rede em busca de comportamentos que indiquem ataques, registrando ocorrências e gerando alertas sem, necessariamente, bloquear o tráfego.
Em uma inundação no nível de transporte (por exemplo, SYN ou UDP flood), o IDS analisa taxas de pacotes, padrões de conexão e cabeçalhos TCP/IP, combinando técnicas por assinatura e por anomalia (desvios estatísticos) para identificar o ataque em tempo real.
Ao detectar evidências compatíveis com flood, o IDS produz alertas, logs e sinais para o centro de monitoramento, permitindo a investigação imediata e a coordenação de respostas humanas ou automáticas.
Pode atuar como NIDS (sensoriamento na rede) ou HIDS (no host) e, dentro da defesa em profundidade, fornece visibilidade e correlação essenciais para identificar ataques que atravessam outras camadas de proteção.
Conteúdo do catálogo FC Concursos · Atualizado em