Questão 630883

• Banca: FCC
• Órgão: TRE-PE
• Ano: 2011
• Provas: FCC - 2011 - TRE-PE - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação; IDS (Intrusion Detection System); IPS (Intrusion Prevention System); Sistemas de Prevenção-Detecção de Intrusão

Em relação a firewall, IPS e IDS é correto afirmar:

• A. NIDS são instalados em servidores para analisar o tráfego de forma individual em uma rede, tais como, logs de sistema operacional, logs de acesso e logs de aplicação.
  
• B. O IDS usa sua capacidade de detecção e algumas funcionalidades de bloqueio, típicas de um firewall, para notificar e bloquear eficazmente qualquer tipo de ação suspeita ou indevida.
  
• C. O firewall do tipo Roteador de Barreira não examina cada pacote, em vez disso, compara o padrão de bits do pacote com um padrão sabidamente confiável.
  
• D. Poder avaliar hipertextos criptografados, que, normalmente, não são analisados por firewalls tradicionais de rede, constitui uma vantagem do firewall de aplicação.
  
• E. Um conjunto IDS/IPS instalado em um switch pode ser considerado do tipo HIDS/HIPS, dada a sua atuação na detecção e prevenção de intrusões com base no comportamento e no histórico do tráfego de dados do dispositivo de rede.

Gabarito: D

Comentários

•     a) NIDS HIDS são instalados em servidores para analisar o tráfego de forma individual em uma rede, tais como, logs de sistema operacional, logs de acesso e logs de aplicação. (NIDS - Network IDS - Analisa apenas tráfego de rede e não logs de aplicação)
  
      b) O IDS IPS usa sua capacidade de detecção e algumas funcionalidades de bloqueio, típicas de um firewall, para notificar e bloquear eficazmente qualquer tipo de ação suspeita ou indevida.
  
      c) O firewall do tipo Roteador de Barreira IPS/IDS não examina cada pacote, em vez disso, compara o padrão de bits do pacote com um padrão sabidamente confiável.
  
      d) Poder avaliar hipertextos criptografados, que, normalmente, não são analisados por firewalls tradicionais de rede, constitui uma vantagem do firewall de aplicação. (Correto)
  
      e) Um conjunto IDS/IPS instalado em um switch pode ser considerado do tipo HIDS/HIPS NIDS/NIPS, dada a sua atuação na detecção e prevenção de intrusões com base no comportamento e no histórico do tráfego de dados do dispositivo de rede. (HIDS/HIPS - Host IDS/IPS - Analisa os logs de máquinas)
•  a implantação de um firewall não exclui a necessidade de um IDS/IPS e vice-versa. O firewall vai controlar a sua visibilidade na rede (e fazer o controle de acesso). Já o IDS vai monitorar as atividades suspeitas, que já passaram pelo firewall. O IPS vai um pouco além e atua pró-ativamente quando é detectada uma intrusão ou atividade maliciosa.
• Firewall de aplicação é mais conhecido como Proxy de aplicação. Os Proxy de aplicação vão até a camada de aplicação e são especializados em protocolos de aplicaão, o que possibilita a descriptografia e análise de hipertextos.

• Como exatamente um firewall de aplicação examina algo que está criptografado?
  

• flashfs ', através da troca dos certificados, isto é bem comum em organizações maiores.

  A requisita a B um endereço C

  B percebe que C é um servidor seguro

  B requisita o conteúdo de C como se ele fosse o cliente.

  B inicia uma negociação de troca de chaves com A e apresenta o certificado para A como se ele fosse o servidor C

  C responde um conteudo criptografado a B.

  B sabe ler o conteúdo, pois foi ele quem fez o pedido para C.

  B devolve a resposta a A, porém essa resposta agora é criptografada com a chave privada de B.

  A sabe ler o conteúdo de B, pois foi em quem fez o pedido para B.

  A sabe o que o certificado foi trocado, eles são diferentes do certificado original de C, só que você adiciona à lista de certificados confiáveis o certificado de B, por isso a comunicação funciona normalmente.

• a) FALSO, pois a descrição corresponde ao HIDS (host-based intrusion detection system);
  
  b) FALSO, pois a descrição corresponde ao IPS (Intrusion Prevention System);
  
  c) ficarei devendo o comentário dessa assertiva;
  
  d) CORRETO;
  
  e) FALSO, pois a descrição corresponde ao NIDS/NIPS (Network Intrusion Detection System/Network Intrusion Prevention System)