Questão 201469

• Banca: FCC
• Órgão: BAHIAGÁS
• Ano: 2010
• Provas: FCC - 2010 - BAHIAGÁS - Analista de Processos Organizacionais - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Sistemas de Prevenção-Detecção de Intrusão

Os sistemas de detecção de intrusão (IDS) em redes de computadores podem ser classificados em

I. Network Intrusion Detection System.

II. Protocol-Based Intrusion Detection System.

III. Host-Based Intrusion Detection System.

Está correto o que se afirma em

• A. I, apenas.
• B. II, apenas.
• C. III, apenas.
• D. I e III, apenas.
• E. I, II e III.

Gabarito: E

Comentários

• Na bibliografia de referência sobre o assunto (Segurança de Redes em Ambientes Cooperativos - Nakamura) só existem três tipos de IDS levando em consideração o alvo em que eles atuam:

     - Host-Based Intrusion Detection System - HIDS (IDS baseado em host)

     - Network-Based Intrusion Detection System – NIDS (IDS baseado em rede)

     - Hybrid IDS (IDS híbrido) 

  Mas na Wikipedia, fonte bastante utilizada pela FCC como referência, existem mais outros tipos:

     - Protocol-Based Intrusion Detection System – PIDS (IDS baseado em protocolo)
  

     - Application protocol-based intrusion detection system - APIDS (IDS baseado em protocolo de aplicação)

  Resposta: E

  Fonte: http://en.wikipedia.org/wiki/Protocol-based_intrusion_detection_system

• A FCC às vezes complica de graça. Por que não usar a palavra "based" também para o tipo Network?