Julgue os itens seguintes, referentes a ferramentas de proteção de estações de trabalho e servidores.
Uma ferramenta de trabalho como o HIDS (host intrusion detection system) tem capacidade de capturar todo o tráfego de uma rede, o que permite a análise de possíveis ataques a essa rede.
IDS − (Intrusion Detection Systems) são responsáveis
por analisar o comportamento de uma rede ou sistema
em busca de tentativas de invasão. Quando utilizado o
método de detecção por assinaturas, tem-se a seguinte
característica:
Um firewall que tem a capacidade de um IPS (Sistema de Prevenção a Intrusão) e
pode fazer uma inspeção profunda nos pacotes, conseguindo interpretar e entender o protocolo de
aplicação e, com isso, permitir ou bloquear determinada aplicação, é conhecido como firewall de:
O dispositivo de segurança que analisa o tráfego de
rede em busca de padrões de comportamento
malicioso e toma medidas automáticas para bloquear
ou filtrar o tráfego suspeito é:
Em relação à segurança da informação, julgue os seguintes itens.
Facade é um tipo de honeypot que emula serviços ao invés de disponibilizar servidores reais para serem atacados. Não pode ser usado como ponto de origem para novos ataques e também provê pouca informação sobre o ataque, pois não existem vulnerabilidades nos serviços emulados.