SóProvas


ID
3912544
Banca
UFMT
Órgão
Prefeitura de Várzea Grande - MT
Ano
2018
Provas
Disciplina
Segurança da Informação
Assuntos

Um Sistema de Detecção de Intrusão (IDS) compara flags definidas em um cabeçalho TCP com boas e más combinações conhecidas de flags. Pode-se afirmar que esse IDS utiliza o método de detecção baseado em

Alternativas
Comentários
  • Intrusion Detection System (IDS)

    ➥ Do Português - Sistema de Detecção de Intrusão - é um sistema que possibilita a coleta e o uso de informações dos diversos tipos de ataques em prol da defesa de toda uma infraestrutura de rede.

    ➥ Em outras palavras, é um software que automatiza o processo de detecção de intrusão.

    [...]

    ► Pra que ele serve?

    É usado para monitorar e proteger redes detectando atividades mal-intencionadas e relatando-as a um grupo ou contato, como um administrador de rede. Uma vez que as atividades desse tipo são detectadas, um administrador é alertado.

    [...]

    ► Como ele funciona?

    O sistema analisa o tráfego da rede em busca de assinaturas que correspondam a ciberataques conhecidos.

    ➥ Além disso, compara flags definidas em um cabeçalho TCP com boas e más combinações conhecidas de flags.

    [...]

    Portanto, Gabarito: Letra A ✓

    ____________

    Fontes: Universidade Federal do RJ; Questões da CESPE; Colegas do QC.

  • Questão: A

    IDS é um sistema de detecção de intrusos, que possui somente a finalidade de avisar ao administrador da rede. Assim, possui como formas de detecção baseadas em:

    • Assinatura: Detecção de ataques conhecidos.
    • Anomalia: Detecção de ataques novos, porém podem gerar alertas falsos.