Questão 4184116

• Banca: MPE-RS
• Órgão: MPE-RS
• Ano: 2015
• Provas: MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Sistemas de Prevenção-Detecção de Intrusão

Um administrador de redes, preocupado com a possibilidade da rede sob sua responsabilidade sofrer tentativas de intrusão, instalou um aplicativo, em uma máquina posicionada em um ponto estratégico de sua infraestrutura de rede. Esse aplicativo captura pacotes na rede, os compara com uma base de assinaturas (padrões de ataques específicos), gera eventos que podem ser ações ou alertas e envia esses eventos para o próprio administrador de rede. Considerando a fonte dos eventos a serem analisados e a localização desse aplicativo na infraestrutura da rede, esse aplicativo pode ser classificado como um

• A. sistema de detecção de intrusão baseado em hospedeiro.
• B. sistema de detecção de intrusão baseado em rede.
• C. sistema de prevenção de intrusão baseado em hospedeiro.
• D. sistema de prevenção de intrusão baseado em rede.
• E. firewall statefull.

Gabarito: B

Comentários

• GABARITO-B

  IDSs baseados em rede (Network Intrusion Detection System - NIDS) geralmente consistem de um conjunto de sensores colocados em vários pontos da rede que monitoram o tráfego, realizando uma análise local do mesmo e relatando ataques a um console central de gerenciamento.

• Assertiva B

  sistema de detecção de intrusão baseado em rede.

•  "Esse aplicativo captura pacotes na rede, os compara com uma base de assinaturas (padrões de ataques específicos), gera eventos que podem ser ações ou alertas e envia esses eventos para o próprio administrador de rede." Pontos chave para diferenciar IDS de IPS.