Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — IDECAN 2016
Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
- Código
- qq202653
- Banca
- IDECAN
- Órgão
- UFPB
- Ano
- 2016
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação
Na segurança de redes, principalmente em redes corporativas, o sistema de detecção de intrusão, ou IDS (Intrusion Detection System) é um componente com importância vital. Ele tem a capacidade de detectar diversos tipos de ataque e intrusões, auxiliando na proteção do ambiente, sendo que sua localização deve ser definida com bastante cuidado. Existem dois tipos primários de IDS: HDIS (Host-Based Intrusion Detection System), baseado em host, e o NDIS (Network-Based Intrusion Detection System), baseado em rede. São alguns pontos fortes do HDIS, EXCETO:
- ANão necessita de hardware adicional.
- BO monitoramento pode ser fornecido por múltiplas plataformas.
- CPode detectar ataques que ocorrem fisicamente no servidor (keyboard attack).
- DPode verificar o sucesso ou a falha de um ataque, com base nos registros (logs) do sistema.