Questão 3108937

• Banca: FCC
• Órgão: SANASA Campinas
• Ano: 2019
• Provas: FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Um sistema de detecção de intrusão

• A. Network-Based monitora o tráfego e analisa a rede para identificar comportamentos suspeitos. Geralmente utiliza um conjunto de sensores colocados em vários pontos da rede que monitoram o tráfego em modo anônimo, relatando ataques a uma central de gerenciamento.
• B. User-Based pode ser instalado de maneira individual, tanto para computadores corporativos dentro de uma rede empresarial, quanto para endpoints. É capaz de monitorar o tráfego da rede para o dispositivo, os processos em execução, os logs do sistema e o acesso e alteração em arquivos e aplicações.
• C. Database-Based se baseia em um banco de dados que identifica e cria a assinatura de vulnerabilidades. Necessita que haja uma estrutura baseada em uma política de atualização contínua desse banco de dados, para garantir a continuidade de segurança do ambiente.
• D. Knowledge-Based analisa o comportamento do tráfego e segue uma linha padrão de atividade anormal do sistema. Caso haja desvios desse padrão, com a possibilidade de ser uma intrusão, podem ser tomadas algumas ações, tais como o bloqueio temporário do tráfego ou alarmes para núcleos de operação de rede (NOC/SNOC).
• E. Passivo é programado para bloquear automaticamente ataques ou atividades suspeitas que sejam do seu conhecimento, sem qualquer necessidade de intervenção humana. Requer uma padronização adequada nos ambientes protegidos a fim de minimizar falsos positivos, como bloquear conexões que são legítimas.

Gabarito: A

Comentários

• Só não marquei a letra A pq tem lá em modo anônimo, e não em modo promíscuo...

• Marquei a Letra A porque desconheço as outras nomenclaturas. Só conheço NIDS(network) e HIDS(host).

• Gabarito: A).

  Por que não a letra D)?

  O IDS do tipo Network Behavior Analysis analisa tráfego de rede em busca de fluxos de dados suspeitos.

  E, nenhum tipo de IDS faz bloqueio proativamente. O que acontece é a geração de alarmes para um time de operações, que então poderá tomar uma ação apropriada.

• Acredito que o erro da D é afirmar o "bloqueio". IDS por si só não realiza essa função (desempenhado pelo IPS)

• APENAS O  IPS FAZ O BLOQUEIO. O IDS FAZ APENAS A DETEÇÃO DE INTRUSO.