Questão 2921590

• Banca: FEMPERJ
• Órgão: TCE-RJ
• Ano: 2012
• Provas: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Sistemas de Prevenção-Detecção de Intrusão

As tecnologias de detecção de intrusos são divididas em classes. Na classe do tipo Host Based, podemos afirmar que o IDS:

• A. é instalado em máquinas responsáveis por identificar ataques ao roteador;
• B. é usado muitas vezes para compensar limitações de desempenho de Network IDS;
• C. captura pacotes de toda rede e compara com uma base de assinaturas de ataques;
• D. é orientado apenas para analisar ataques baseados em variações comportamentais;
• E. elimina praticamente a ocorrência de falsos positivos.

Gabarito: B

Comentários

• Letra B. usado muitas vezes para compensar limitações de desempenho de Network IDS;

  Um exemplo de limitação dos Network IDS's, que pode ser suprida com IDS's baseado em host, é a analise de dados criptografados.