Questão 1276467

Tecnologia da Informação · 2014

Questão

ID 1276467

Disciplina: Tecnologia da Informação

Assunto: IDS

Ano: 2014 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Justiça do Ceará

No que diz respeito aos sistemas de detecção de intrusão (IDS),
assinale a opção correta.

Alternativa A: O IDS que se baseia em assinaturas é uma abordagem capaz de
alertar o administrador acerca de qualquer atividade mal
intencionada na sua rede com base na compreensão do
comportamento normal dessa rede.
Alternativa B: Frequentemente, o IDS, com o objetivo de identificar algo
anormal, realiza testes para o TCP/IP, que consiste,
basicamente, em examinar por último, em uma sequência de
etapas, os cabeçalhos de protocolos relacionados ao IP
(Internet Protocol), como o TCP (Transmission Control
Protocol) e o UDP (User Datagram Protocol).
Alternativa C: Entre as diversas funções de um IDS, destaca-se o
monitoramento de arquivos de log de acesso a servidores web.
Alternativa D: As informações trafegadas entre redes comerciais são fáceis de
serem monitoradas em virtude de sua credibilidade junto ao
IDS.
Alternativa E: A desvantagem na utilização de um IDS de rede é que ele é
incapaz de monitorar dados de pacotes não processados em um
segmento de rede.