Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — IDECAN 2014

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
qq076605
Banca
IDECAN
Órgão
DETRAN-RO
Ano
2014
Nível
Superior
Cargo
Analista em Trânsito - Suporte em Informática
Existem dois tipos primários de IDS (Intrusion Detections System ou Sistemas de detecção de Intrusão): HIDS (Host-Based Intrusion Detection System) e NIDS (Network-Based Intrusion Detection System). O HIDS é baseado em hosts, enquanto que o NIDS é baseado em rede. Assinale a alternativa que apresenta uma característica do HIDS.
  1. AÉ capaz de detectar não só ataques, mas, também, as tentativas de ataque que não tiveram resultado.
  2. BGera poucos “falsos positivos”, ou seja, os administradores recebem poucos alarmes falsos de ataques.
  3. CPode monitorar atividades suspeitas em portas conhecidas, como a porta TCP 80, que é utilizada pelo HTTP.
  4. DCom ele funcionando é difícil que um hacker possa apagar seus rastros, caso consiga invadir um equipamento.
  5. EOs ataques podem ser detectados e identificados em tempo real e o usuário pode determinar rapidamente o tipo de resposta apropriado.
Revelar gabarito e comentário

GabaritoB — Gera poucos “falsos positivos”, ou seja, os administradores recebem poucos alarmes falsos de ataques.

Link permanente: /questoes/qq076605