Questão FC296506
O perímetro de segurança de uma rede de comunicação de dados deve ser formado por barreiras de segurança independentes que visam a aumentar a sua eficácia contra os ataques de orig
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2022
O perímetro de segurança de uma rede de comunicação de dados deve ser formado por barreiras de segurança independentes que visam a aumentar a sua eficácia contra os ataques de origem externa. A barreira de segurança que opera como um analisador de tráfego e utiliza métodos de detecção de tráfego malicioso com base em anomalia e assinatura de tráfego é o
- Firewall Stateless
- Firewall Stateful
- Firewall Proxy
- IDS
- Gateway VPN
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
IDS (Intrusion Detection System) é um dispositivo ou software dedicado à análise de tráfego e eventos em busca de atividades suspeitas, utilizando detecção por assinatura e por anomalia.
Trata‑se de um sistema essencialmente passivo: monitora, registra e gera alertas, mas não bloqueia diretamente o tráfego. Sua função principal é identificar tentativas de intrusão e fornecer sinais para resposta.
Existem variações, como o NIDS (rede) — posicionado em pontos estratégicos como DMZ ou entre servidores e perímetros — e o HIDS (host/user‑based), que analisa logs e comportamento em endpoints.
IDS normalmente envia eventos para uma central de correlação ou SOC, onde incidentes são priorizados e acionadas medidas de mitigação humanas ou automáticas.
Conteúdo do catálogo FC Concursos · Atualizado em