Pular para o conteúdo principal

Questão de Redes de Computadores — Arquitetura TCP/IP — CESPE / CEBRASPE 2023

Redes de ComputadoresArquitetura TCP/IP
Código
ce154009
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança Cibernética
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item que se segue.Os sistemas de detecção de intrusão (IDS, na sigla em inglês) fazem análise de atividades de uma rede, verificando o conteúdo das camadas superiores TCP/IP em busca de tentativas de ataque.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Sistemas de detecção de intrusão (IDS)

Gabarito: ✅ Certo. A afirmativa está correta. O IDS baseado em rede (NIDS) analisa o tráfego da rede, inspecionando os pacotes, inclusive o conteúdo das camadas superiores do modelo TCP/IP (transporte e aplicação), em busca de assinaturas de ataques ou comportamentos anômalos.

Análise

O enunciado descreve precisamente a função de um IDS de rede (NIDS): monitorar atividades de rede e examinar o conteúdo dos pacotes nas camadas acima da camada de rede. O conteúdo das camadas superiores (TCP, UDP, HTTP, etc.) é o que contém os payloads que podem carregar tentativas de ataque. O material de apoio da Wikipedia confirma que "o IDS baseado em rede (NIDS) monitora invasões examinando o tráfego de rede" e que "o sensor intercepta todo o tráfego da rede e analisa o conteúdo de cada pacote em busca de componentes maliciosos". Portanto, a assertiva está de acordo com o conceito.

PEGA ESSA DICA!

IDS de rede (NIDS) e IDS de host (HIDS) atuam em camadas diferentes: NIDS no tráfego de rede, HIDS em logs e chamadas do sistema. A banca pode explorar essa distinção em questões futuras.

MNEMÔNICO
RITA
RRede (Acesso à Rede)IInternetTTransporteAAplicação
Redes de Computadores - Arquitetura TCP/IP (4 camadas)

✅ CERTO.

Link permanente: /questoes/ce154009