Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2024

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
ce176611
Banca
CESPE / CEBRASPE
Órgão
MPE-GO
Ano
2024
Nível
Superior
Cargo
Analista em Informática
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação.Entre os componentes de um IDS (intrusion detection system), o sensor é responsável por analisar as informações coletadas e compará-las com um padrão conhecido, para determinar se um evento é normal ou malicioso.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IDS (Intrusion Detection System) — Componentes e Funções

Gabarito: ❌ ERRADO. A afirmação está incorreta porque, em um IDS, o sensor é responsável apenas pela coleta de dados (pacotes de rede, logs, etc.), enquanto a análise e comparação com padrões conhecidos (assinaturas) é realizada pelo mecanismo de detecção ou console central. O sensor não realiza a análise; ele envia os dados para processamento.

A banca tenta confundir ao atribuir ao sensor uma função que não lhe cabe. O sensor (ou agente) atua na ponta, capturando eventos, e a decisão sobre normalidade ou maliciosidade é feita pelo motor de análise, que compara com assinaturas ou comportamentos anômalos.

  1. 1Sensor coleta dados
  2. 2Envia para análise
  3. 3Mecanismo compara com padrões
  4. 4Decide: normal ou malicioso
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

Troca-se a função do sensor (coleta) com a do mecanismo de análise. Em questões de IDS/IPS, lembre-se: sensor captura, analisador decide e alerta/bloqueia.

❌ ERRADO.

Link permanente: /questoes/ce176611