Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança na Internet — FUNDATEC 2023

Segurança da InformaçãoSegurança na Internet
Código
qq897204
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
Sobre a metodologia de detecção de intrusão Misesu Detection System ou KnowledgeBased Intrusion Detection (NAKAMURA, 2007), analise as assertivas abaixo e assinale a alternativa correta.I. O burglar alarm funciona de acordo com a política definida, em que a detecção se baseia no conhecimento da rede e do que não pode ocorrer.II. O funcionamento desse tipo de IDS é semelhante à de um antivírus, no qual o IDS procura por um padrão de assinatura de ataque que esteja na base de dados.III. Essa metodologia é mais lenta se comparada ao Behavior-Based Intrusion Detection.IV. A quantidade de regras estabelecidas não impacta na sua velocidade.
  1. ATodas estão corretas.
  2. BTodas estão incorretas.
  3. CApenas I está correta.
  4. DApenas I e II estão corretas.
  5. EApenas III e IV estão corretas.
Revelar gabarito e comentário

GabaritoD — Apenas I e II estão corretas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Metodologia de Detecção de Intrusão: Knowledge-Based (Misesu)

Gabarito: letra D (apenas I e II estão corretas). A metodologia Knowledge-Based (também chamada de baseada em assinaturas) funciona comparando eventos com padrões de ataques conhecidos (assinaturas), de forma análoga a um antivírus. A assertiva I descreve corretamente o princípio do "burglar alarm": dispara quando algo não permitido ocorre, com base no conhecimento da rede. A II acerta ao comparar com antivírus – ambos usam assinaturas. Já a III é falsa: a detecção por assinaturas é, em geral, mais rápida que a baseada em comportamento (que demanda análise estatística e aprendizado). A IV é falsa porque o número de regras impacta diretamente a velocidade de processamento.

Knowledge-Based IDS (assinaturas)
  • 1Funcionamento
    • Compara eventos com base de dados
    • Semelhante a antivírus
    • Burglar alarm (violação de política)
  • 2Características
    • Mais rápido que Behavior-Based
    • Velocidade impactada pelo nº de regras
LEVEL · soulevel.com.br

Item I — ✅ Correta

O "burglar alarm" (alarme de intrusão) é uma metáfora para um IDS que dispara quando uma atividade proibida (violação de política) é detectada. A detecção baseia-se no conhecimento prévio do que é considerado anormal ou não permitido na rede. A descrição está em linha com o conceito de Knowledge-Based Detection.

Item II — ✅ Correta

Assim como um antivírus, o IDS baseado em assinaturas mantém uma base de dados com padrões de ataques conhecidos. A cada evento, ele compara com essa base para identificar coincidências. O paralelo é preciso.

Item III — ❌ Incorreta

Na prática, a detecção baseada em assinaturas (Knowledge-Based) é mais rápida que a baseada em comportamento (Behavior-Based). Esta última exige a construção de um perfil de normalidade e análise estatística contínua, o que consome mais recursos computacionais. Portanto, a afirmação está invertida.

Item IV — ❌ Incorreta

Quanto maior o número de regras ou assinaturas, maior o volume de comparações necessárias a cada pacote/evento. Isso afeta diretamente o desempenho e a velocidade de processamento do IDS.

Conclusão: Apenas os itens I e II estão corretos → gabarito letra D.

Link permanente: /questoes/qq897204