-
Estranho, normalmente quem usa assinatura são os antivirus e anomalias de comportamentos (rede) são detectadas pelos IPS e IDS.
-
Alguém explicar melhor essa questão? Alguém sabe de onde o examinador tirou essa questão?
-
Também achei que estava certa
Ano: 2015
Banca: CESPE
Órgão: DEPEN
Prova: Agente Penitenciário Federal - Área 7
Com relação a segurança da informação, chaves assimétricas, sistemas de detecção de intrusão e software malicioso, julgue o item subsecutivo.
Um sistema de detecção de intrusão de rede que se baseia em assinatura necessita que sejam carregados os padrões de assinatura de ataques, como, por exemplo, o padrão de comunicação de um determinado vírus de computador.
certa
-
Essa questão não pode estar certa, absurdo. Os antivirus trabalham com assinaturas conhecidas, e não com anomalias, quando eles varrem o sistema em busca de virus eles estão procurando arquivos que possuam uma determinada assinatura conhecida de virus já identificados.
-
ERRADO ERRADO ERRADO ERRADO.
Eu também discordo desta questão. AMBOS ELEMENTOS, PARA TOMAR DECISÕES, PODEM USAR TANTO ANÁLISES DE ANOMALIA QUANTO ASSINATURAS. MAS EM GERAL ANTIVÍRUS ADOTAM O USO DE ASSINATURAS. DA FORMA QUE VEIO ESCRITO NA QUESTÃO, NÃO HÁ OPORTUNIDADES PARA OUTRAS OPÇÕES PARA ENCONTRAR AÇÕES MALICIOSAS POR CADA FERRAMENTA DE SEGURANÇA, O QUE ESTÁ INCORRETO.
-
Conceitos invertidos. Gabarito errado. Faltou recurso.
-
Tem muita questão polêmica nesse assunto, complicado.
-
Achei que a questão inverteu os conceitos, embora os 2 sistemas são capazes de fazer análises comportamentais e por assinatura.
-
Conceitos invertidos
-
Questão tosca!!!
Tanto o antivírus como dispositivos de detecção de intrusão trabalham com padrões de assinatura e busca por anomalias comportamentais. Affffffff
-
PQP !!!1
Discordo do gabarito. A questão esta ERRADA pois os dois sistemas são capazes de fazer análises comportamentais e por assinatura.
-
Para compreender a assertiva, vamos destrinchar.
A identificação de padrões por assinatura está associada à detecção de intrusão (o antivírus tem a assinatura do vírus, caso seja detectada a intrusão, o software irá realizar a varredura do vírus com as assinaturas que possuem). Certo.
A identificação por anomalias comportamentais está associada aos antivírus (o antivírus possui a análise por comportamento do código, se tal comportamento for de forma anômala, o antivírus irá agir). Certo.
Fonte: Comentários do Simulado V7 do Missão Papa Fox.
-
ERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADAERRADA ERRADA ERRADA ERRADA
-
Não concordo de jeito nenhum com essa questão.
Sem se aprofundar muito em conceitos, existem três tipos básicos de métodos de detecção de intrusão:
- baseados em assinaturas ou regras;
- baseado em anomalias;
- baseado em adaptativos.
O antivírus também pode utilizar outro métodos, em que pese a regra ser adotar o uso de assinaturas. Como o colega HTTP concurseiro faleu, da forma que a questão foi escrita não permite outras opções, logo deveria ter dado o gabarito como incorreta.
Fiz meu TCC da graduação sobre Detecção de Intrusão e agora a Cespe quer descontruir o que aprendi.
Cespe sendo Cespe.
-
Isso não é assinatura digital. É assinatura de vírus!
-
Não seria a detecção heurística? baseada no comportamento anômalo
-
Antivírus basicamente se dividem:
1º Geração ( detecta a assinatura do vírus )
2º Geração ( detecta o comportamento do vírus)e ambos estão embolados no conceito de antivírus.
Questão sem sentido pra confundir e desmotivar. errada!
-
único explicação possível:
www.youtube.com/watch?v=Qox27v4Qs9A&ab_channel
-
Não entendo como essa questão pode estar certa
Outra questão da mesma banca
Os sistemas de detecção de intrusão servem para fornecer avisos de invasão para que a área de segurança possa mitigar os danos ou, ainda, impedir o ataque. A esse respeito, julgue os itens a seguir.
I Honeypots são sistemas planejados para atrair um atacante para uma área diferente, longe dos sistemas críticos.
II A detecção de intrusão permite a coleta de informações sobre as técnicas de intrusão e, portanto, pode contribuir para a melhoria da estrutura de prevenção de intrusão.
III A detecção de intrusão é baseada na premissa de que o comportamento do intruso é diferente do comportamento de um usuário legítimo, podendo assim, ser quantificada.
Gabarito - Letra E (Todos os itens estão certos)
Questão de 2020
-
Típica questão: Se errou, acertou.
-
OLHA A PEDRAAAAAAAAAAAAAAAAAAAA. -CLEITON RASTAFARI
-
O gabarito dessa questão está EQUIVOCADO.
GERAÇÕES DO ANTIVÍRUS
↳ 1 Geração: Assinatura (um pequeno TRECHO DO CÓDIGO do vírus)
↳ 2 Geração: Heurística (COMPORTAMENTO DO VÍRUS)
- Detecta novos vírus sem a assinatura ser conhecida;
- Analisa o arquivo sem precisar o antivírus está executando.
↳ 3 Geração: Interceptação de Atividade (AÇÕES DO VÍRUS)
- Só funciona com o antivírus em execução.
↳ 4 Geração: Proteção Completa
- Várias técnicas utilizadas em conjunto;
- Usado hoje em dia.
-
Questão muuuito errada, quem acertou pode ir estudar mais.
-
Fonte: blogspot do marquinho
-
Fonte: Lan House do Tião.
-
Questão erradíssima. Concordo com o HTTP Concurseiro e posso fundamentar. Segundo Stallings (Segurança de Computadores - Princípios e Práticas, p. 200):
"Como ocorre com um IDS, um IPS pode ser baseado em estação ou baseado em rede. Um IPS baseado em estação (hostbased IPS — HIPS) faz uso de técnicas de detecção de assinatura, bem como de detecção de anomalia para identificar ataques. No primeiro caso, o foco está no conteúdo específico de cargas úteis em pacotes de aplicação, em busca de padrões que já foram identificados como maliciosos. No caso de detecção de anomalia, o IPS está em busca de padrões de comportamento que indiquem malware".
Recurso serve é pra isso!
-
Tirou do ** essa aí
-
O cespe pirou na batatinha.
-
Faltou foi recurso.
-
Fonte: Times New Roman
-
essa eles tiraram direto do famoso ÚC
-
Típica questão que faltou recurso. ERRADÍSSIMA