Snort é um sistema de detecção de intrusão de código-fonte
aberto, de alto grau de configurabilidade e portabilidade, baseado em estação ou em rede. Ele pode detectar uma variedade de ataques e sondagens, tendo como base um conjunto
de regras configurado por um administrador de rede. De
acordo com os respectivos componentes lógicos que compõem
o Snort, relacione adequadamente as colunas a seguir.
1. Decodificador de pacotes.
2. Motor de detecção.
3. Registrador.
4. Alertador.
( ) Para cada pacote detectado, um alerta pode ser enviado. A opção de alerta na regra correspondente determina quais informações são incluídas na notificação do
evento.
( ) Processa cada pacote capturado para identificar e isolar cabeçalhos de protocolo nas camadas de enlace de
dados; rede; transporte; e, aplicação.
( ) Para cada pacote que corresponder à regra, ela especifica quais opções de registro e alerta devem ser adotadas.
( ) Analisa cada pacote tendo como base um conjunto de
regras definido para essa configuração do Snort pelo
administrador de rede.
A sequência está correta em