Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2022

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
ce136144
Banca
CESPE / CEBRASPE
Órgão
FUB
Ano
2022
Nível
Médio
Cargo
Técnico de Tecnologia da Informação
No que se refere a conceitos de malware e detectores de intrusão, julgue o item seguinte.Um sistema de detecção de invasão consiste na exploração de um bug do computador, introduzindo código em um programa vulnerável para alterar o curso de execução.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Sistemas de Detecção de Intrusão (IDS)

Gabarito: Errado (E). A descrição fornecida no enunciado refere-se a um exploit (exploração de vulnerabilidade para alterar a execução de um programa), e não a um sistema de detecção de invasão. Um IDS (Intrusion Detection System) é uma ferramenta que monitora e analisa atividades em redes ou sistemas em busca de sinais de intrusão, sem realizar a exploração de bugs.

A banca testa o conceito fundamental de IDS, que é passivo de detecção, e não ativo de ataque. A afirmativa confunde o papel do IDS com o de um ataque de exploração (exploit).

Portanto, a afirmativa está ERRADA.

IDS (Intrusion Detection System)
  • 1Função
    • Monitora atividades
    • Analisa sinais de intrusão
    • Passivo (não age)
  • 2Não é
    • Exploit (explora bug)
    • Altera execução
    • Ativo (ataca)
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

O enunciado descreve um exploit (exploração de bug), induzindo o candidato a pensar que isso é a definição de IDS. IDS não explora vulnerabilidades; ele detecta tentativas de exploração. Fique atento à diferença entre detecção (passivo) e ataque (ativo).

Gabarito: E – Errado.

Link permanente: /questoes/ce136144