Questão 2555731

• Banca: PUC-PR
• Órgão: TJ-MS
• Ano: 2017
• Provas: PUC-PR - 2017 - TJ-MS - Técnico de Nível Superior - Analista de Segurança de TI
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); IPS (Intrusion Prevention System); Sistemas de Prevenção-Detecção de Intrusão

Com relação ao sistema de detecção de intrusão (SDI/IDS) e sistema de prevenção de intrusão (SPI/IPS), avalie as asserções a seguir.

I. Um incidente de segurança, resultante de um ou mais eventos, em que o atacante obtém ou tenta obter acesso indevido ao sistema ou a seus recursos, caracteriza uma intrusão de segurança.

II. Ataque de agentes internos são muito difíceis de detectar, pois o intruso é um agente legítimo que opera de maneira não autorizada, dificultando a sua identificação.

III. Os potes de mel (honeypots) são importantes na detecção de intrusão, provendo um mecanismos seguro de captura de atividades não autorizadas.

IV. Uma característica intrínseca dos IPSs é a capacidade de bloquear ataques, diferindo do IDS, cuja principal função é detectar ataques e gerar alertas.

V. Um sistema de detecção de intrusão baseado em estação (HIDS) examina atividades do usuário e de software numa estação, enquanto que o sistema de detecção de intrusão baseado em rede (NIDS) faz isto em nível de rede.

É CORRETO apenas o que se afirma em:

• A. II, III e IV.
• B. I, II e IV.
• C. III e V.
• D. II, IV e V.
• E. IV e V.

Gabarito: B

Comentários

• Gabarito B

  I - Certa

  II - Certa

  III - Errada - HoneyPot (tradução livre para o português, Pote de Mel) é uma ferramenta que tem a função de propositalmente simular falhas de segurança de um sistema e colher informações sobre o invasor. É um espécie de armadilha para invasores. O HoneyPot não oferece nenhum tipo de proteção.

  IV - Certa

  V - Errada - Enquanto sistemas NIDS monitoram redes inteiras, os sistemas HIDS monitoram apenas um único host na rede.

  Porém, ao invés de monitorar pacotes de rede, o software também irá monitorar que processo acessa qual recurso, quais arquivos são alterados,

  verificar as informações da RAM e logs, garantir que as informações destes não foram alterados.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

•  

  Os potes de mel (honeypots) são importantes na detecção de intrusão, provendo um mecanismos seguro de captura de atividades não autorizadas.

  uai, não tem erro nenhum nesta definição, único erro que pode ter é que a pergunta inicial fala sobre ids/ips. Mas se for por isso que ta errado essa banca ta de brincadeira

• Qual o erro da V?

• Sávio, 

  DEVE ter sido levado em conta que nem todas as atividades do usuário vão para "rede", ou algo do tipo

• nesse concurso foram canceladas 5 questões só na área de TI para o cargo de Segurança. Não consegui identificar o problema no item V.

   

  =/

• Hids examina logs