Questão 1139404

• Banca: Prefeitura do Rio de Janeiro - RJ
• Órgão: TCM-RJ
• Ano: 2011
• Provas: Prefeitura do Rio de Janeiro - RJ - 2011 - TCM-RJ - Analista de Informação
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Sistemas de Prevenção-Detecção de Intrusão

O sistema de detecção de intrusão (IDS) é um componente essencial em um ambiente cooperativo, por sua capacidade de detectar diversos ataques e intrusões. O IDS, que pode ser de vários tipos, deve ter sua localização definida com cuidado. O tipo HIDS (sistema de detecção de intrusão baseado em host) apresenta, como um de seus pontos fortes, a:

• A. facilidade no monitoramento de atividades suspeitas, como o gerado na porta TCP 80 e utilizado pelo DNS
  
• B. facilidade na configuração dos hosts, sem afetar o gerenciamento do sistema operacional
  
• C. facilidade na detecção de ataques de rede, como o scanning de rede ou o smurf
  
• D. independência do sistema operacional, funcionando da mesma forma no Linux ou no Windows
  
• E. independência da topologia de rede, podendo ser utilizado em redes separadas por switches

Gabarito: E

Comentários

• Gabarito: E.

   

  Por ser baseado em host, uma das características do HIDS (Host IDS) é a independência da topologia de rede e a dependência do SO.

  Já o NIDS (Network IDS), por ser baseado em rede, possui dependência da topologia de rede e independência do SO.