Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2024

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
ce172241
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2024
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Área: Tecnologia da Informação
Julgue o seguinte item, que trata de proteção contra softwares maliciosos e de sistemas de detecção de intrusão.O IDS (Intrusion Detection System) é disponibilizado sob a forma de um software instalado em um endpoint, de um hardware dedicado conectado à rede ou mesmo como uma solução de serviço em nuvem; independentemente da forma de disponibilização, o sistema vai usar, pelo menos, um dos principais métodos de detecção a ameaças: detecção baseada em assinatura ou baseada em anomalias.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Sistemas de Detecção de Intrusão (IDS)

Gabarito: ✅ CERTO. A afirmação está correta porque o IDS pode, de fato, ser implementado como software no host (HIDS), hardware dedicado na rede (NIDS) ou serviço em nuvem, e utiliza pelo menos um dos dois métodos clássicos de detecção: assinatura (misuse detection) ou anomalia (behavior-based detection).

A questão aborda conceitos fundamentais de IDS. O conteúdo de apoio confirma que as metodologias de detecção se dividem em:

  • Knowledge-Based Intrusion Detection (ou Misuse Detection): identifica ataques conhecidos por meio de assinaturas.

  • Behavior-Based Intrusion Detection (ou Anomaly Detection): detecta desvios de comportamento normal.

Além disso, as formas de disponibilização incluem HIDS (instalado em um host), NIDS (hardware dedicado à rede) e soluções em nuvem (como serviço). Portanto, todos os elementos do enunciado estão coerentes com a teoria.

A banca não colocou armadilha; o item é direto e conceitual. Basta associar corretamente os tipos de IDS e os métodos de detecção.

IDS (Intrusion Detection System)
  • 1Formas de disponibilização
    • HIDS (software no host)
    • NIDS (hardware na rede)
    • Serviço em nuvem
  • 2Métodos de detecção
    • Baseado em assinatura (misuse)
      • Ataques conhecidos
    • Baseado em anomalia (behavior)
      • Desvios do normal
LEVEL · soulevel.com.br

✅ CERTO

Link permanente: /questoes/ce172241