Questão 1435171

• Banca: CETRO
• Órgão: Prefeitura de São Paulo - SP
• Ano: 2014
• Provas: CETRO - 2014 - SME - SP - Auxiliar Técnico de Educação
• Disciplina: Noções de Informática
• Assuntos: Hardware - Dispositivos de Armazenamento, Memórias e Periféricos

Quanto aos sistemas de detecção de intrusão (IDS), assinale a alternativa correta.

• A. No tipo de IDS, baseado na análise de protocolo, são identificadas anomalias na resposta e no comportamento de servidores.
• B. Todos os sistemas IDS são baseados na identificação de tentativas de atividades exploratórias no sistema de computação monitorado.
• C. No tipo de IDS, baseado em assinaturas, são analisados pacotes de informação quanto a respeitarem regras normais dos protocolos de comunicação.
• D. Sistemas NIDS examinam se o tráfego de rede está dentro de limites aceitáveis e, esses sistemas, rodam diretamente no sistema de computação que está sendo monitorado.
• E. Sistemas HIDS de detecção de intrusão rodam diretamente no sistema de computação que está sendo monitorado.

Gabarito: E

Comentários

• questão para rasgar a prova.... quem souber responder isso... deveria estar fazendo prova para analista.

• kkkkkkkkkkk...Pelos deuses da informática kkkkkkkkk #ir estudar informática 10h/dia!!!

• Questão malvada!

  
  

  Gab: E.

  
  

  Sobre o assunto: http://br.ccm.net/contents/164-sistemas-de-deteccao-de-intrusao-ids

  
  

• Sacanagem cobrar isso de auxiliar de educação.

• Gabarito: " E "

  
  -

  Introdução aos sistemas de detecção de intrusões

  -
  

  Chama-se IDS (Intrusion Detection System) a um mecanismo que ouve o tráfego na rede de maneira furtiva, para localizar actividades anormais ou suspeitas e permitindo assim ter uma acção de prevenção sobre os riscos de intrusão.
  

  -
  

  Existem duas grandes famílias distintas de IDS:
  

  -
  

  Os N-IDS (Network Based Intrusion Detection System), asseguram a segurança a nível da rede.

  -

  Os H-IDS (Host Based Intrusion Detection System),asseguram a segurança a nível dos hóspedes.

  -

  Crédito: Ao colega David Marques

  -

  -

  Por isso não desanimamos. Embora exteriormente estejamos a desgastar-nos, interiormente estamos sendo renovados dia após dia, pois os nossos sofrimentos leves e momentâneos estão produzindo para nós uma glória eterna que pesa mais do que todos eles. Assim, fixamos os olhos não naquilo que se vê, mas no que não se vê, pois o que se vê é transitório, mas o que não se vê é eterno. II Coríntios 4:16-17-18. Bíblia.

  
  

• Nossa, vendo as questões de informática dessa prova eu não queria estar na pele de quem fez este concurso kkkkk

   

• Insana essa prova, pqp

• Os N-IDS (Network Based Intrusion Detection System), asseguram a segurança a nível da rede.

  -

  Os H-IDS (Host Based Intrusion Detection System),asseguram a segurança a nível dos hóspedes - no CPU que está sendo monitorado!

   

  Sistemas de Detecção de Intrusos (IDS) são sistemas que monitoram atividades em redes de computadores, capazes de detectar atividades suspeitas. Configura-se uma solução passiva.

   

  Sistemas de Prevenção de Intrusos (IPS), por sua vez, são sistemas que implementam regras e políticas para o tráfego de uma rede, capazes de prevenir e combater ataques. É uma solução ativa!

• Prezados,
  
  A alternativa A está errada pois quem avalia anomalias na resposta e comportamento dos servidores são os ids de host ( HIDS )
  A alternativa B está errada pois cada tipo de IDS se baseia em uma estratégia.
  A alternativa C está errada pois quem analisa regras de protocolos são os IDS baseado em protocolo, e não em assinatura.
  A alternativa D está errada pois os IDS baseados em rede ( NIDS )  não rodam diretamente no computador que está sendo monitorado.
  
  Portanto a alternativa correta é a letra E