Carregando...
Carregando...
Ajude a melhorar a plataforma
Com o objetivo de proteger a rede, diferentes softwares e dispositivos de segurança estão disponíveis no mercado, oferecendo diferentes níveis de segurança e a possibilidade de monitorar e evitar falhas no ambiente corporativo. O Sistema de Detecção de Intrusão (IDS, do inglês, Intrusion Detection System ) é um sistema passivo de monitoramento que permite detectar ameaças sem alterar o comportamento dos pacotes na rede, alertando o administrador sobre a necessidade de tomar decisões operacionais. Um IDS pode funcionar em diferentes cenários e contextos de detecção. Assinale a alternativa que apresenta corretamente a aplicação do IDS na detecção de comportamento.
Explique melhor esta questão
Abre o Tutor com o enunciado e as alternativas já no campo — você revisa e envia.
Esta questão foi verificada por um de nossos administradores.
JUSTIFICATIVA O IDS funciona como solução complementar do firewall para detectar atividades suspeitas e analisar tráfego e comportamento de intrusos. Portanto, não substitui o firewall. É incorreto afirmar que ele 'Analisa pacotes considerando o padrão de cada protocolo monitorado', pois ele não analisa considerando o padrão do protocolo, ele analisa considerando o padrão do comportamento de quem faz uso do protocolo. Não é o método mais eficaz de detecção, pois a eficácia na detecção varia em diferentes ambientes e com o uso de diferentes métodos. Ele não tem seu foco unicamente na análise do tráfego externo, podendo ser usado para analisar tráfego externo e interno. Por fim, ele u tiliza-se de padrões conhecidos de comportamento de intrusos. Ao confrontar esses padrões com o que está recebendo na rede, se houver coincidência, são gerados alertas para o administrador da rede.