Um sistema de detecção de intrusão pode ser definido como um mecanismo automatizado de segurança e defesa detectando atividades ameaçadoras em uma rede ou em um computador. O tipo

Gabarito

B

Comentário do professor

Um sistema de detecção por assinaturas identifica intrusões comparando o tráfego ou eventos com padrões pré‑definidos armazenados em um banco de assinaturas.
Quando um pacote, sequência de comandos ou conteúdo coincide com uma assinatura conhecida, o IDS gera um alerta.

As assinaturas representam padrões de ataque: combinações de flags TCP inválidas, strings presentes em anexos maliciosos, sequências repetidas que indicam DoS ou comandos emitidos antes da autenticação.
O funcionamento baseia‑se em pattern matching sobre cabeçalhos, payloads e estados de conexão.

É essencial manter o banco de assinaturas sempre atualizado.
Vantagem: detecta rapidamente ameaças conhecidas com baixa taxa de falso positivo. Limitação: não reconhece facilmente ataques inéditos ou variantes sem assinatura prévia.

Normalmente empregado em IDS de rede e host, pode combinar assinaturas simples e rastreamento de estado para maior precisão.