Questão 630707

Tecnologia da Informação · 2006

Questão

ID 630707

Disciplina: Tecnologia da Informação

Assunto: IDS

Ano: 2006 Banca: ESAF - Escola de Administração Fazendária Órgão: Controladoria-Geral da União

A respeito da detecção de intrusão é incorreto afirmar que

Alternativa A:
a detecção de intrusos baseia-se na suposição de que o comportamento de intrusos difere do comportamento de usuários legítimos.
Alternativa B:
a detecção baseada em regras compreende a definição de um conjunto de regras usadas para decidir a respeito de um dado comportamento.
Alternativa C:
SDIs (Sistemas de Detecção de Intrusos) de rede utilizam fontes de informação tais como auditoria do sistema operacional e logs do sistema.
Alternativa D:
ataques de DoS (Denial of Service) consistem em sobrecarregar um servidor com uma quantidade excessiva de solicitação e são considerados possíveis de detectar por parte de SDIs.
Alternativa E:
um falso negativo ocorre quando uma ação maléfica é classificada como normal, aumentando as vulnerabilidades.