Um analista de redes está verificando se um IDS (Intrusion Detection System) está funcionando bem, para isso ele está analisando situações para avalia...

🎓 Gabarito Comentado (AVA):

A afirmativa I está incorreta, pois apesar do ataque identificado não passar de um acesso inofensivo e, portanto, uma situação de erro do IDS, essa situação não é um falso-negativo, mas um falso-positivo, visto que o IDS identificou o ataque (é positivo para ataque), entretanto não era verdade (era falso).

A afirmativa II está incorreta, porque, de forma análoga à sentença I, houve inconsistência ao classificar a situação como falso-positivo, trata-se de um falso negativo, pois o acesso foi liberado, isto é, não foi caracterizado como ataque (negativo para ataque), mas isso era falso, porque o pacote era um ataque, daí falso-negativo.

A afirmativa III está incorreta, visto que o IDS está com melhores acertos quando ele estiver com melhores números de verdadeiro-positivo e verdadeiro-negativo, isto é, quando ele identificou o ataque (positivo) e de fato era (verdadeiro-positivo), e quando ele não considerou ataque (negativo) e de fato não era (verdadeiro negativo). Situações com falso indicam que o IDS errou, por exemplo, no falso-positivo, ele indicou ataque (positivo), mas não era (falso), portanto foi um erro.

A afirmativa IV está correta, porque quando um pacote é liberado pelo IDS (negativo) e realmente não contém ameaça, é verdade que não é um ataque, trata-se de um verdadeiro-negativo.