Sobre Intrusion Detection Systems (IDS) e Intrusio...

Q: Sobre Intrusion Detection Systems (IDS) e Intrusion Prevention Systems (IPS), assinale a afirmativa correta.

A) Um IDS, normalmente situado no limite de rede, realiza uma "inspeção superficial de pacote", analisando somente campos de cabeçalho, não se envolvendo com cargas úteis no datagrama (incluindo dados da camada de aplicação). | B) O IPS é um sistema passivo, limitado a monitorar e gerar alarmes ao detectar atividades suspeitas. Por outro lado, o IDS não só identifica, mas também pode bloquear o tráfego suspeito, adotando uma abordagem mais proativa na prevenção de intrusões. | C) Não é uma prática recomendada implantar IPSs em linha para interromper ataques ativamente. | D) São razões pelas quais muitas organizações preferem o uso de IDS ao invés de IPS: ocorrência de tratamento indevido a falsos positivos e gargalo no tráfego da rede. | E) Não é uma desvantagem de IDSs baseados em anomalias serem completamente cegos a novos ataques que ainda não foram registrados.

457941201926511

Ano: 2024Banca: FGVOrganização: INPEDisciplina: Segurança da Informação e CriptografiaTemas: Sistema de Detecção de Intrusões (IDS) | Sistemas de Detecção e Prevenção de Intrusões | Sistema de Prevenção de Intrusões (IPS)

Sobre Intrusion Detection Systems (IDS) e Intrusion Prevention Systems (IPS), assinale a afirmativa correta.

Gabarito comentado

Anotações

Marcar para revisão

Sobre Intrusion Detection Systems (IDS) e Intrusion Prevention Syst...

Questões relacionadas para praticar

Sobre Intrusion Detection Systems (IDS) e Intrusion Prevention Syst...

Questões relacionadas para praticar