Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — FCC 2017
Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
- Código
- fc037936
- Banca
- FCC
- Órgão
- TRE-PR
- Ano
- 2017
- Nível
- Médio
- Cargo
- Técnico Judiciário - Operação de Computadores
Os N-IDS ou Sistemas de Detecção de Intrusão baseados em Redes utilizam métodos para informar e bloquear as intrusões. Considere os métodos abaixo.I. Reconfiguração de dispositivos externos: um comando é enviado pelo N-IDS a um dispositivo externo (com um filtro de pacotes ou um firewall) para que se reconfigure imediatamente e possa bloquear uma intrusão. Esta reconfiguração é possível através do envio de dados que expliquem o alerta (no cabeçalho do pacote).II. Envio de um trap SMTP a um supervisor externo (armadilha SMTP): é enviado um alerta (e detalhes dos dados envolvidos) em forma de um datagrama SMTP para um console externo.III. Registro (log) do ataque: cria um backup dos detalhes do alerta em um repositório, incluindo informações como o registro da data, o endereço IP do intruso, o endereço IP do destino, o protocolo utilizado e a carga útil.IV. Armazenamento de pacotes suspeitos: os pacotes originais capturados e/ou os pacotes que desencadearam o alerta são guardados.V. Envio de um ResetKill: construção de um pacote de alerta IP para forçar o fim de uma conexão (válido apenas para as técnicas de intrusão que utilizam o protocolo de aplicação IP).Estão corretos os métodos
- AI, II, III, IV e V.
- BI, II e IV, apenas.
- CII, III e V, apenas.
- DIV e V, apenas.
- EI, III e IV, apenas.