Questão 341341

• Banca: CESPE / CEBRASPE
• Órgão: DATAPREV
• Ano: 2006
• Provas: CESPE - 2006 - DATAPREV - Analista de Tecnologia da Informação - Redes
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Com relação às ferramentas de segurança de redes, julgue os itens subseqüentes.
Os sistemas de detecção de intrusão em redes são, normalmente, baseados em escuta de tráfego e comparação de padrões de ataque.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• (Certo)
  

  Sistemas de Detecção de Intrusos (Intrusion Detection System – IDS) atuam como mecanismos de detecção, realizando a monitoração em sistemas locais ou em sistemas em redes, à procura de eventos que possam comprometer os ativos de um sistema de informação ou que possam transpor os mecanismos de proteção.

  O princípio de funcionamento de um IDS é baseado na identificação, delimitação e tratamento dos eventos relevantes para o processo de detecção.

  Estes eventos relevantes são selecionados dentro de um conjunto de eventos possíveis de serem observados em um determinado sistema ou em uma rede.

• ACREDITO QUE HOJE EM DIA SERIA OS BASEADOS EM ANÁLISE HEURÍSTICA.