Questão FC483766
No que se refere a conceitos de malware e detectores de intrusão, julgue o item seguinte. Um sistema de detecção de invasão consiste na exploração de um bug do computador, introduz
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
No que se refere a conceitos de malware e detectores de intrusão, julgue o item seguinte.
Um sistema de detecção de invasão consiste na exploração de um bug do computador, introduzindo código em um programa vulnerável para alterar o curso de execução.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque descreve um ataque, não um mecanismo de detecção.
O ato de explorar um bug e inserir código em um programa vulnerável é um exploit ou um teste de intrusão quando feito de forma controlada para avaliação. Trata-se de uma ação ativa que altera o fluxo de execução do alvo.
Um sistema de detecção de intrusão (IDS) é uma ferramenta defensiva que monitora eventos em rede ou em host e gera alertas quando identifica padrões suspeitos. Os IDS não exploram vulnerabilidades; eles observam tráfego, logs e comportamentos para identificar possíveis invasões.
Existem IDS baseados em assinatura e em anomalia, e implementações típicas são NIDS (rede) e HIDS (host). Sistemas que bloqueiam ativamente podem ser chamados de IPS, mas ainda assim não realizam exploração.
Conteúdo do catálogo FC Concursos · Atualizado em