Questão FC483765
Julgue o seguinte item, que tratam de proteção contra softwares maliciosos e de sistemas de detecção de intrusão. O IDS (Intrusion Detection System) é disponibilizado sob a forma d
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o seguinte item, que tratam de proteção contra softwares maliciosos e de sistemas de detecção de intrusão.
O IDS (Intrusion Detection System) é disponibilizado sob a forma de um software instalado em um endpoint, de um hardware dedicado conectado à rede ou mesmo como uma solução de serviço em nuvem; independentemente da forma de disponibilização, o sistema vai usar, pelo menos, um dos principais métodos de detecção a ameaças: detecção baseada em assinatura ou baseada em anomalias.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada certa porque descreve corretamente as formas e os métodos típicos de um IDS.
Um IDS pode ser implementado como software instalado em um endpoint (HIDS), como dispositivo ou appliance dedicado conectado à rede (NIDS) ou como serviço em nuvem. Essas são formas comuns de disponibilização conforme o ambiente e a necessidade.
Quanto à detecção, todo IDS usa pelo menos um dos dois métodos principais: baseado em assinatura, que compara tráfego com padrões de ataques conhecidos, e baseado em anomalias, que identifica desvios em relação a um comportamento normal esperado.
Na prática há soluções híbridas que combinam ambos os métodos para melhorar a cobertura entre ataques conhecidos e ameaças novas.
Conteúdo do catálogo FC Concursos · Atualizado em