Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — ESAF 2006

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
qg779201
Banca
ESAF
Órgão
CGU
Ano
2006
Nível
Superior
Cargo
Analista de Finanças e Controle - Tecnologia da Informação - Prova 3
A respeito da detecção de intrusão é incorreto afirmar que
  1. Aa detecção de intrusos baseia-se na suposição de que o comportamento de intrusos difere do comportamento de usuários legítimos.
  2. Ba detecção baseada em regras compreende a definição de um conjunto de regras usadas para decidir a respeito de um dado comportamento.
  3. CSDIs (Sistemas de Detecção de Intrusos) de rede utilizam fontes de informação tais como auditoria do sistema operacional e logs do sistema.
  4. Dataques de DoS (Denial of Service) consistem em sobrecarregar um servidor com uma quantidade excessiva de solicitação e são considerados possíveis de detectar por parte de SDIs.
  5. Eum falso negativo ocorre quando uma ação maléfica é classificada como normal, aumentando as vulnerabilidades.
Revelar gabarito e comentário

GabaritoC — SDIs (Sistemas de Detecção de Intrusos) de rede utilizam fontes de informação tais como auditoria do sistema operacional e logs do sistema.

Link permanente: /questoes/qg779201