Sobre os Sistemas de Prevenção de
Intrusão (IPS), analise as assertivas e
assinale a alternativa que aponta as
corretas.
I. Os IPS podem operar com bases de
assinaturas que permitem que o sistema
identifique comportamentos típicos de
ameaças conhecidas.
II. Sistemas de detecção de intrusão
baseados em anomalias utilizam técnicas
de aprendizagem de máquina para a
detecção de tráfegos anômalos na rede.
III. Trabalham exclusivamente monitorando
o funcionamento dos computadores e
geram alertas quando identificam algum
padrão de comportamento suspeito.
IV. São mais eficientes que os antimalwares
para detectar softwares maliciosos nos
computadores.