Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — VUNESP 2021
Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
- Código
- vu065742
- Banca
- VUNESP
- Órgão
- TJM-SP
- Ano
- 2021
- Nível
- Superior
- Cargo
- Analista em Comunicação e Processamento de Dados Judiciário (Analista de Redes)
Em relação ao Sistema de Detecção de Intrusão (IDS – Intrusion Detection System) e ao Sistema de Prevenção de Intrusão (IPS – Intrusion Prevention System) tem-se que
- Ao IDS é uma versão mais recente, englobando as funções do IPS, que se tornou obsoleto.
- Bo IDS foi projetado para bloquear ataques, não possuindo a função de monitorar a rede.
- Co IPS não protege uma rede de ataques, mas monitora essa rede e envia alertas aos administradores no caso de uma ameaça ser detectada.
- Dum dos métodos que o IPS utiliza é a detecção baseada em assinaturas.
- Eum dos métodos que o IDS utiliza é a detecção estatística de anomalias, que se baseia em um dicionário de padrões de identificação exclusiva no código de cada exploração de um invasor.