Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2022
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
ce133987
Banca
CESPE / CEBRASPE
Órgão
DPE-DF
Ano
2022
Nível
Superior
Cargo
Analista de Apoio à Assistência Judiciária - Redes
Acerca de segurança da informação, julgue o item seguinte.Um IDS (intrusion detection system), quando disponibilizado para oferecer detecção somente no servidor da rede onde ele está instalado, é denominado NIDS (network intrusion detection system).
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sistema de detecção de intrusão: NIDS vs HIDS
Gabarito: Errado. Um IDS que detecta intrusões apenas no servidor onde está instalado é um HIDS (Host-based Intrusion Detection System), e não um NIDS (Network Intrusion Detection System). O NIDS, por sua vez, monitora o tráfego de toda a rede, analisando pacotes em pontos estratégicos.
A questão exige a distinção entre os dois principais tipos de IDS.
A afirmativa do enunciado está incorreta. Veja a definição de cada um:
NIDS: sistema baseado em rede que inspeciona o tráfego de um segmento de rede, monitorando vários hosts simultaneamente. Exemplo: Snort.
HIDS: sistema baseado em host que monitora atividades locais (logs, chamadas de sistema, arquivos) em um único servidor ou estação. Exemplo: OSSEC.
Característica
NIDS
HIDS
Escopo
Rede como um todo
Host específico
Localização
Sensores na rede
Agente no host
Monitora
Pacotes de rede
Eventos do sistema
IDS
1NIDS (Network)
Monitora tráfego da rede
Vários hosts
Ex.: Snort
2HIDS (Host)
Monitora o servidor local
Logs, chamadas de sistema
Ex.: OSSEC
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca o termo NIDS pelo que é, na verdade, um HIDS. Não confunda: NIDS = Network (rede); HIDS = Host (servidor). No enunciado, "somente no servidor" é a pista para HIDS, não NIDS.