Questão 2105059

• Banca: FCC
• Órgão: Prefeitura de Teresina - PI
• Ano: 2016
• Provas: FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Suporte Técnico
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Sistemas de Prevenção-Detecção de Intrusão

IDSs são recursos para identificar adequadamente as invasões de ataques em uma rede. O IDS de Estação (Host) se caracteriza por

• A. ser suscetível à desativação por DoS.
• B. não conseguir analisar dados criptografados.
• C. ser de fácil instalação e manutenção.
• D. ser instalado em roteadores.
• E. depender da intensidade do tráfego.

Gabarito: A

Comentários

• Vantagens dos IDS baseados em estação:

              - Como podem monitorar eventos localmente, os IDS de estação conseguem detectar ataques que não conseguem ser detectados por IDS de rede;
              - Trabalham em ambientes onde o trafego seja criptografado, desde que os dados sejem encriptados na estação antes do envio ou decriptados nos host após o recebimento;
              - Não são afetados por switches;

  Desvantagens dos IDS baseados em estação:

              - São de difícil monitoramento, já que em cada estação deve ser instalado e configurado um IDS;
              - Podem ser desativados por DoS;
              - Recursos computacionais são consumidos nas estações monitoradas, com diminuição do desempenho;
              - O IDS pode ser atacado e desativado, escondendo um ataque, se as fontes de informações residirem na estação monitorada;

  
  FONTE: http://www.gta.ufrj.br/grad/07_2/rodrigo_leobons/hids.html

• A letra B também responde, visto que o ides não leva em conta pacotes criptografados.