Questão 1044256

• Banca: CETRO
• Órgão: ANVISA
• Ano: 2013
• Provas: CETRO - 2013 - ANVISA - Analista Administrativo - Área 5
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Com base nos sistemas de detecção de intrusão, marque V para verdadeiro ou F para falso e, em seguida, assinale a alternativa que apresenta a sequência correta.

( ) Uma das formas de detecção de intrusão por anomalia é a coleta de dados para serem comparados com registros históricos da atividade considerada normal do sistema.

( ) Caracteriza detecção de intrusão por assinatura a coleta de dados para serem comparados com uma base de registros de ataques conhecidos.

( ) Os sistemas antivírus caracterizam sistema de detecção de intrusão por assinatura.

( ) Sistemas que vasculham os pacotes de rede procurando sequências de bytes que caracterizem um ataque de buffer overflow caracterizam detecção de intrusão por assinatura.

• A. F/ V/ V/ V
  
• B. V/ V/ F/ V
  
• C. V/ V/ V/ V
  
• D. F/ V/ F/ F
  
• E. V/ F/ F/ F

Gabarito: C

Comentários

• "Os sistemas antivírus caracterizam sistema de detecção de intrusão por assinatura." (AFIRMAÇÃO ESTRANHA)

   

  Senhores, não sou o dono da verdade, mas não concordo que um antivírus seja um IDS. São componentes de segurança diferentes. Realmente um antivírus pode encontrar vírus mediante uma base de dados de assinaturas de vírus, entretanto da maneira que está escrito, traz uma ideia incorreta de que ambos são a mesma coisa, quando na verdade um auxilia o outro pra aumentar a segurança de um ambiente, quando diz respeito a uma defesa em profundidade(em camadas como um cebola).