Questão FC375616
Snort é um sistema de detecção de intrusão de código-fonte aberto, de alto grau de configurabilidade e portabilidade, baseado em estação ou em rede. Ele pode detectar uma variedade
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2023
Snort é um sistema de detecção de intrusão de código-fonte aberto, de alto grau de configurabilidade e portabilidade, baseado em estação ou em rede. Ele pode detectar uma variedade de ataques e sondagens, tendo como base um conjunto de regras configurado por um administrador de rede. De acordo com os respectivos componentes lógicos que compõem o Snort, relacione adequadamente as colunas a seguir.
1. Decodificador de pacotes.
2. Motor de detecção.
3. Registrador.
4. Alertador.
( ) Para cada pacote detectado, um alerta pode ser enviado. A opção de alerta na regra correspondente determina quais informações são incluídas na notificação do evento.
( ) Processa cada pacote capturado para identificar e isolar cabeçalhos de protocolo nas camadas de enlace de dados; rede; transporte; e, aplicação.
( ) Para cada pacote que corresponder à regra, ela especifica quais opções de registro e alerta devem ser adotadas.
( ) Analisa cada pacote tendo como base um conjunto de regras definido para essa configuração do Snort pelo administrador de rede.
A sequência está correta em
- 2, 3, 1, 4.
- 4, 1, 3, 2.
- 1, 2, 4, 3.
- 2, 4, 3, 1.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Alertador: é o componente responsável por gerar e disparar notificações quando uma regra é correspondida. Para cada pacote detectado, o alertador decide quais informações do evento serão enviadas (arquivo, banco de dados, socket etc.).
Decodificador de pacotes: processa cada pacote capturado, identificando e isolando os cabeçalhos das camadas de enlace, rede, transporte e aplicação, permitindo que as camadas superiores do Snort possam inspecionar corretamente o conteúdo.
Registrador: encarrega-se do armazenamento dos eventos e dos pacotes que as regras indicam que devem ser registrados; define as opções de log associadas a uma correspondência.
Motor de detecção: compara os pacotes decodificados com o conjunto de regras configuradas pelo administrador e aciona as ações determinadas (alerta, registro, drop etc.) quando há correspondência.
Conteúdo do catálogo FC Concursos · Atualizado em