Questão de Informática

Assinale a opção correta com relação ao IDS (INTRUSION DETECTION SYSTEM), segundo Stallings (2008). I A detecção de intrusão é baseada na suposição de que o comportamento do intruso difere daquele de um usuário legítimo de maneiras que podem ser quantificadas. II - Pode haver uma sobreposição entre os perfis comportamentais típicos de um intruso e de um usuário autorizado. III- Existem duas técnicas de detecção de intrusão: a detecção estatística de anomalias e a detecção baseada em regras. IV - HONEYPOTS são sistemas de armadilha, planejados para atrair um atacante em potencial para longe dos sistemas críticos.