FC ConcursosFC Concursos

Questão FC296507

Uma empresa utiliza a técnica de defesa em profundidade e tem um perímetro de segurança composto por elementos independentes que visam a proteger a rede interna. Diante de um ataqu

Recursos e Ferramentas de Segurança da Informação

CESGRANRIO · 2019

Uma empresa utiliza a técnica de defesa em profundidade e tem um perímetro de segurança composto por elementos independentes que visam a proteger a rede interna.

 

Diante de um ataque provocado por um verme (worm) que produz uma inundação, o componente do perímetro capaz de alertar os administradores da rede sobre esse ataque é a(o)

  1. DMZ
  2. IDS
  3. Firewall Proxy
  4. Firewall com estado
  5. Firewall sem estado
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A resposta correta é o IDS porque sua função principal é detectar e alertar sobre atividades suspeitas no tráfego de rede. Em um ataque por worm que provoca inundação, o IDS identifica padrões anormais — picos de conexões, assinaturas conhecidas ou comportamento fora do padrão — e gera alertas para os administradores.

Existem abordagens por assinatura (compara pacotes a padrões conhecidos) e por anomalia (detecta desvios estatísticos), ambas úteis para reconhecer um worm que se propaga e causa flood. O IDS pode ser distribuído como NIDS (na borda/perímetro) ou HIDS (no host).

Importante: o papel do IDS é monitorar e notificar, registrando eventos para investigação e correlação (SIEM), exigindo ajuste para reduzir falsos positivos e acelerar a resposta operacional.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo