IDS – HIDS e NIDS: Implementação Centralizada vs. Descentralizada
Gabarito: letra C. O HIDS (Host IDS) é tipicamente descentralizado, executado em cada host individualmente, enquanto o NIDS (Network IDS) é centralizado, monitorando o tráfego de rede a partir de um ponto central. A correlação correta é, portanto, 1B (HIDS – descentralizado) e 2A (NIDS – centralizado).
A banca testa o conhecimento básico sobre a arquitetura de cada tipo de IDS. O HIDS analisa logs, processos e arquivos localmente no host, sendo naturalmente descentralizado. Já o NIDS captura pacotes da rede em um ou poucos pontos de monitoramento, atuando de forma centralizada.
Tipo | Implementação | Característica |
|---|
HIDS (Host IDS) | Descentralizado | Executa em cada host; analisa logs, processos e arquivos localmente |
NIDS (Network IDS) | Centralizado | Monitora tráfego de rede a partir de ponto(s) central(is); captura pacotes |
Alternativa A — ❌ Incorreta
Aponta 1A (HIDS – centralizado) e 2B (NIDS – descentralizado). Inverte a relação: o HIDS não é centralizado, e o NIDS não é descentralizado.
Alternativa B — ❌ Incorreta
Aponta 1A (HIDS – centralizado) e 2A (NIDS – centralizado). Erra ao classificar o HIDS como centralizado.
Alternativa C — ✅ Correta ⟵ GABARITO
Apresenta 1B (HIDS – descentralizado) e 2A (NIDS – centralizado), que é a classificação correta.
Alternativa D — ❌ Incorreta
Aponta 1B (HIDS – descentralizado) e 2B (NIDS – descentralizado). Erra ao classificar o NIDS como descentralizado.
Gabarito: letra C