Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — FGV 2024

IDS: Tipos e métodos de detecção

Gabarito: letra B. O IDS instalado monitora a rede (network-based) e detecta intrusões analisando o comportamento do tráfego em comparação com um padrão – isso é detecção de anomalia. A alternativa B combina corretamente os dois aspectos.

A questão exige distinguir dois eixos de classificação dos IDS:

• Base de monitoramento: host-based (monitora atividades no sistema) vs. network-based (monitora o tráfego de rede).

• Método de detecção: assinatura (compara com padrões conhecidos de ataques) vs. anomalia (compara com comportamento normal, identificando desvios).

O enunciado afirma que o IDS foi instalado "para monitorar a rede" → network-based. E que "baseia sua detecção na análise do comportamento do tráfego, comparando-o com seu comportamento padrão" → detecção de anomalia.

Alternativa A — ❌ Incorreta

Erro: o monitoramento é da rede, não do host. Embora o método de anomalia esteja correto, a base de monitoramento está trocada.

Alternativa B — ✅ Correta ⟵ GABARITO

Network-based + detecção de anomalia corresponde exatamente ao descrito.

Alternativa C — ❌ Incorreta

Erro duplo: é network-based (não host-based) e o método de detecção é anomalia (não assinatura).

Alternativa D — ❌ Incorreta

Embora network-based esteja correto, o método de detecção é assinatura, e não anomalia conforme o enunciado.

Alternativa E — ❌ Incorreta

Erro: base host-based (não rede) e método de análise de protocolo, que é um tipo específico de detecção (ex.: verificação de conformidade de protocolos), mas não o único ou o descrito.