Questão FC375619
HIDS (Host-Based Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Host) e NIDS (Network Intrusion Detection System – Sistema de Detecção de Intrusão Baseado
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2022
HIDS (Host-Based Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Host) e NIDS (Network Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Rede) são os dois tipos primários dos Sistemas de Detecção de Intrusão (IDS – Intrusion Detection System), que possuem, ainda, o sistema híbrido. O HIDS monitora o sistema, tendo como base as informações dos logs, ou mesmo de agentes de auditoria, e o NIDS monitora o tráfego de rede. Assinale, a seguir, uma das características do NIDS.
- Não necessita de um hardware adicional.
- Caso seja invadido, as informações podem ser perdidas.
- Necessita espaço adicional para armazenar informações dos registros de sistema.
- Um hacker pode ter dificuldades em saber se suas atividades estão sendo monitoradas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
O NIDS analisa o tráfego de rede em pontos centrais da infraestrutura, capturando pacotes sem depender do sistema monitorado.
Por operar em modo passivo (via espelhamento de portas ou TAP), seus sensores não alteram o fluxo nem exigem agentes no host, o que impede que um invasor detecte facilmente sua presença.
Além disso, o NIDS pode ficar posicionado em pontos estratégicos — antes ou depois de filtros de borda — proporcionando visão ampla e discreta do tráfego, dificultando a identificação dos sensores.
Em resumo: por ser externo ao host e atuar de forma passiva e centralizada, um atacante tende a ter dificuldade em saber se suas ações estão sendo monitoradas pelo NIDS.
Conteúdo do catálogo FC Concursos · Atualizado em