Em um ambiente de rede corporativa, um administ...

457941204329719

Ano: 2026Banca: FGVOrganização: AMAZULDisciplina: Segurança da InformaçãoTemas: Sistemas de Detecção e Prevenção de Intrusões

Em um ambiente de rede corporativa, um administrador de segurança implementou um Sistema de Detecção de Intrusão (IDS), baseado em anomalias para identificar ameaças internas e ataques de dia zero.

Assinale a opção que apresenta a principal desvantagem que esse administrador, provavelmente enfrentará em comparação com um IDS baseado em assinaturas, e o motivo.

Alta taxa de falsos positivos (alarmes que não são ameaças reais), devido à natureza de aprendizado de máquina e modelagem do tráfego de referência.

Dificuldade em detectar ataques conhecidos, uma vez que se concentra em desvios do tráfego normal.

Maior custo de implementação, pois exige hardware especializado para processamento intensivo.

Incapacidade de gerar alertas em tempo real, resultando em atrasos na resposta a incidentes.

Requer atualizações diárias e constantes do banco de dados de assinaturas, similar aos sistemas antivírus tradicionais.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro