Questão 1780314 de Tecnologia da Informação - FUVEST 2023

Questão

ID 1780314

Disciplina: Tecnologia da Informação

Assunto: Conceitos Básicos de Ferramentas de Defesa

Ano: 2023 Banca: FUVEST - Fundação Universitária para o Vestibular da USP Órgão: Universidade de São Paulo

Existem atualmente diversas ferramentas que auxiliam administradores de segurança a prevenir, detectar e mitigar incidentes de segurança, como invasão de sistemas. Exemplos incluem sistemas de detecção de intrusões (IDS) e firewalls. Assinale a alternativa correta sobre esse tipo de ferramenta.

Alternativa A:
Uma desvantagem de um IDS baseado em rede (NIDS) é que ele só consegue detectar ataques direcionados a roteadores e switches, e não a estações de usuários finais.
Alternativa B:
Firewalls são sempre colocados "em linha" (inline), intermediando o fluxo de comunicação, enquanto um IDS pode ser configurado para operar inline ou apenas receber uma cópia dos pacotes trafegados.
Alternativa C:
A localização correta de um IDS baseado em rede (NIDS) é logo antes do firewall de borda, pois isso dá ao IDS acesso a todos os pacotes, antes que eles sejam potencialmente filtrados pelo firewall.
Alternativa D:
Uma zona desmilitarizada (Demilitarized Zone - DMZ) é uma configuração de segurança em que firewalls na saída da rede são removidas, substituindo-as por firewalls pessoais instaladas em cada computador da rede.
Alternativa E:
Um IDS baseado em assinatura tem como vantagem a alta capacidade de detectar novos ataques, mesmo sem conhecê-los previamente.

Estatísticas Cadernos

Questão 1780314

Continue estudando na plataforma