Questão 1273936

• Banca: FUNCAB
• Órgão: MDA
• Ano: 2014
• Provas: FUNCAB - 2014 - MDA - Técnico em Informática
• Disciplina: Sistemas Operacionais
• Assuntos: Segurança de sistemas operacionais

No GNU/Linux, é uma ferramenta administrativa de detecção de intrusão do tipo IDS, com base em arquitetura de redes NDIS que implementa um motor de detecção de ataques e de varredura de portas. Assinale-a.

• A. Snort.
• B. Swat.
• C. Samba.
• D. NIS.
• E. PAM.

Gabarito: A

Comentários

• Snort é um software livre de detecção de intrusão para rede (NIDS) desenvolvido inicialmente por Martin Roesch, capaz de desenvolver análise de tráfego em tempo real e registro de pacote em redes IP. Executa análise de protocolo, busca/associa padrões de conteúdo e pode ser usado para detectar uma variedade de ataques, tais como buffer overflows, stealth port scans, ataques CGI, SMB probes, OS fingerprinting, entre outras.
  

  Fonte: Wikipedia