Questão 4842019

• Banca: Aeronáutica
• Órgão: CIAAR
• Ano: 2020
• Provas: Aeronáutica - 2020 - CIAAR - Engenharia de Computação
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Sistemas de Prevenção-Detecção de Intrusão

O IDS (Sistema de Detecção de Intrusão), é uma ferramenta que detecta tentativas de invasão ao sistema de diversas formas e diversos meios. Esse sistema possui características bem definidas.

Não é uma característica do IDS

• A. a identificação do destino do ataque.
• B. a análise estatística do padrão de atividade.
• C. o bloqueio do tráfego a partir do endereço de origem.
• D. a avaliação de integridade de arquivos do sistema e arquivos de dados.

Gabarito: C

Comentários

• O IDS é reativo, ou seja, ela não toma nenhuma ação, apenas informa o administrador. Logo ele não realiza o bloqueio do tráfego a partir do endereço de origem.

• IDS -> Apenas detecta e informa.

  IPS -> Analisa e bloqueia.

• IDS é um método passivo, ele não toma ações para impedir tentativas de intrusão, apenas gerando logs, emitindo alertas e outras informações necessárias para a analise.

  IPS é ativo, toma decisões caso ocorra alguma tentativa, o bloqueio por exemplo