Questão 2536294

• Banca: UPENET/IAUPE
• Órgão: UPE
• Ano: 2017
• Provas: UPENET/IAUPE - 2017 - UPE - Analista de Sistemas - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Um método usual de detecção de intrusos consiste em manter registros estatísticos de acessos de usuários autorizados e utilizar tais registros para identificar possíveis intrusos mediante detecção de desvios anômalos nas estatísticas de acesso.

Das medidas abaixo, qual NÃO se refere à detecção de prováveis intrusos, baseada em análise estatística?

• A. Análise de frequência de login por usuário, dia e hora
• B. Análise de confidencialidade
• C. Análise de utilização de recursos em uma sessão
• D. Análise de frequência de execução de comandos em uma sessão
• E. Análise de falhas de escrita, leitura, criação ou exclusão de arquivos por usuário

Gabarito: B

Comentários

• Gabarito B

  Matei a questão analisando as alternativas, ví que a maioria trabalhava com a contagem de registros ou recursos, a única que não fazia isso era a de análise de confidencialidade.

   

  Vamos na fé !

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Show de bola, Ibsen.

   

  Fiz exatamente da mesma forma que você, porque não vi isso ainda em detecção de intruso.

• A Confidencialidade está relacionada à garantia do sigilo entre a troca de informações entre duas pessoas e não está relacionado com técnicas para detecção de intrusos.