Questão de Redes de Computadores — Segurança de Redes — CESPE / CEBRASPE 2025
Redes de Computadores›Segurança de Redes
Código
ce223224
Banca
CESPE / CEBRASPE
Órgão
EMBRAPA
Ano
2025
Nível
Superior
Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores.Um sistema de detecção de intrusão baseado em anomalia é capaz de detectar um computador que normalmente apenas troca tráfego SMTP e DNS com alguns endereços IP, mas que, de repente, começa a enviar tráfego HTTP para endereços completamente desconhecidos e fora da rede local.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
IDS baseado em anomalia
Gabarito: Certo. Um sistema de detecção de intrusão (IDS) baseado em anomalia monitora o tráfego de rede em busca de comportamentos que fogem do padrão esperado. O exemplo dado — um computador que normalmente só troca tráfego SMTP e DNS com certos IPs e, de repente, passa a enviar tráfego HTTP para endereços desconhecidos — é precisamente o tipo de desvio que a detecção por anomalia identifica como suspeito.
Conteúdo de apoio (explicação conceitual):
"um computador que normalmente só troca tráfego SMTP e DNS com alguns endereços IP, de repente começa a enviar tráfego HTTP para muitos endereços IP completamente desconhecidos e fora da rede local. Um IDS pode classificar isso como suspeito. Uma vez que tais sistemas de detecção de intrusão baseados em anomalias... são capazes de detectar novos ataques, bem como os antigos."
A afirmação está correta porque descreve exatamente a funcionalidade de um IDS baseado em anomalia, que cria um perfil de comportamento normal e alerta quando ocorre uma variação significativa. Diferentemente da detecção por assinatura, que depende de padrões pré-definidos de ataques conhecidos, a anomalia detecta comportamentos nunca antes vistos, como a mudança repentina de protocolos e destinos.