-
Gabarito: letra A
Os NIDS (sistema de detecção de intrusos) são vantajosos por serem praticamente independente dos sistemas das máquinas contidas na rede além de não influenciarem diretamente no tráfego da rede. NIDS também são eficazes contra varredura de portas além de serem mais dificilmente identificáveis pelo atacante.
Por outro lado, são incapazes de detectar ataques criptografados (que são muito utilizados) além de perder muito desempenho em redes congestionadas ou muito complexas.
-
O HIDS consegue analisar dados vidrados antes do envio dele.
-
A) Certo. Nenhum NIDS pode avaliar dados encriptados, já que não possuem a chave de encriptação.
B) Errado. Como o NIDS não consegue analisar dados encriptados, também não poderá reconhecer um ataque nessa situação de uso da rede; Caso a velocidade da linha seja muito alta, os sistemas podem não suportar um grande volume de dados que percorra a rede; Novos ataques podem passar despercebidos, se eles não seguirem nenhum padrão de ataque já definido; e.t.c.
C) Errado. NIDS tem pouco impacto sobre a performance da rede, NIDS bem posicionados podem monitorar grandes redes e ficam invisíveis aos atacantes.
D) Errado. A maioria dos NIDS não reconhece se um ataque foi bem sucedido, apenas apontam que um ataque foi iniciado.
E) Errado. NIDS devem ser cautelosos em ambientes com “switch”. Para examinar todo pacote que chega no switch seria necessário um esforço computacional gigantesco. A maioria dos switchs não tem um sistema de monitoramento de portas, limitando o NIDS a analisar apenas uma estação.
https://www.gta.ufrj.br/grad/02_2/ids/classificacao.htm
-
Gabarito: A
Para que se conseguisse analisar um dado encriptado, o sistema NIDS
precisaria:
Ser programado com as chaves de encriptação ou obtê-las enquanto a conexão é
estabelecida (não desejável em um bom algoritmo de encriptação).
Conhecer o algoritmo de encriptação.
Entender o protocolo da aplicação.
Capturar e decriptar toda a sessão em tempo real.
Garantir aos administradores da rede que não há como comprometer a estação NID.
Veja bem...precisaria...Mas os NIDS não conseguem.
Fonte: https://www.gta.ufrj.br/grad/02_2/ids/classificacao.htm