Questão 599584

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2011
• Provas: CESGRANRIO - 2011 - Petrobrás - Técnico de Informática - 2011
• Disciplina: Noções de Informática
• Assuntos: Ferramentas de Segurança (antivírus, firewall e outros); Segurança da Informação

Os sistemas IDS (Intrusion Detection System) que monitoram os pacotes trafegados entre as estações de uma rede, determinando possíveis invasões, são fundamentados em

• A. Pacote
• B. Roteador
• C. Rede
• D. Estação
• E. Escalonagem

Gabarito: C

Comentários

• Letra C.
  Um pouco redundante este enunciado. Os sistemas que protegem uma rede são conhecidos como IDS, e os IDS são fundamentados em rede.

• Fernando, acredito que a questão esteja referindo-se ao NIDS (Network IDS), o tipo relacionado ao tráfego no segmento da rede, diferentemente do HIDS (Host IDS), voltado à atividade de um nó.

   

  Vamos na fé. 

• Via QC: 

  Letra C.
  Um pouco redundante este enunciado. Os sistemas que protegem uma rede são conhecidos como IDS, e os IDS são fundamentados em rede.

• Latra C

  Normalmente posicionados numa máquina em modo promíscuo, o NIDS "fareja" todo o tráfego do segmento de rede onde está posicionado. Possui dois tipos de componetes: os Sensores, que captam as informações e a interface com o administrador da rede, que faz o processamento dos dados e dá os alertas de ataque.

  Vantagens e Desvantagens

  Os NIDS são vantajosos por serem praticamente independente dos sistemas das máquinas contidas na rede além de não influenciarem diretamente no tráfego da rede. NIDS também são eficazes contra  além de serem mais dificilmente identificáveis pelo atacante.

  Por outro lado, são incapazes de detectar ataques criptografados (que são muito utilizados) além de perder muito desempenho em redes congestionadas ou muito complexas.

  https://www.gta.ufrj.br/grad/10_1/sdi/nids.html

• GAB: C

  Questão redundante mas da pra entender.