OUTRA — Analista de Controle Externo - Área Organizacional - Tecnologia da Informação — Governança e segurança da informação — 2012

Enunciado

As tecnologias de detecção de intrusos são divididas em classes. Na classe do tipo Host Based, podemos afirmar que o IDS:

Alternativas

  1. A)

    é instalado em máquinas responsáveis por identificar ataques ao roteador;

  2. B)

    é usado muitas vezes para compensar limitações de desempenho de Network IDS;

  3. C)

    captura pacotes de toda rede e compara com uma base de assinaturas de ataques;

  4. D)

    é orientado apenas para analisar ataques baseados em variações comportamentais;

  5. E)

    elimina praticamente a ocorrência de falsos positivos.

Gabarito e comentário

Resposta correta: B

Um IDS baseado em host observa eventos e registros locais, complementando sensores de rede que podem perder visibilidade ou desempenho em tráfego intenso.

Questões relacionadas