Question

No que diz respeito aos sistemas de detecção de intrusão (IDS), assinale a opção correta.

Accepted Answer

C) Entre as diversas funções de um IDS, destaca-se o monitoramento de arquivos de log de acesso a servidores web.

Answer

A) O IDS que se baseia em assinaturas é uma abordagem capaz de alertar o administrador acerca de qualquer atividade mal intencionada na sua rede com base na compreensão do comportamento normal dessa rede.

Answer

B) Frequentemente, o IDS, com o objetivo de identificar algo anormal, realiza testes para o TCP/IP, que consiste, basicamente, em examinar por último, em uma sequência de etapas, os cabeçalhos de protocolos relacionados ao IP (Internet Protocol), como o TCP (Transmission Control Protocol) e o UDP (User Datagram Protocol).

Answer

D) As informações trafegadas entre redes comerciais são fáceis de serem monitoradas em virtude de sua credibilidade junto ao IDS.

Answer

E) A desvantagem na utilização de um IDS de rede é que ele é incapaz de monitorar dados de pacotes não processados em um segmento de rede.

Mais questões de IDS, IPS e VPN