Sobre detecção e prevenção de intrusão, considere: I. A detecção de intrusão é baseada ...

Questão 46

46
Q546280
Tecnologia da Informação Conceitos Básicos
Atalhos
Compartilhar
Ano: 2012
Banca: Fundação Carlos Chagas - FCC
Prova: FCC - MPE RN - Analista de Tecnologia da Informação - 2012

Sobre detecção e prevenção de intrusão, considere:

I. A detecção de intrusão é baseada na suposição de que o comportamento do intruso difere daquele de um usuário legítimo de maneira que podem ser quantificadas.

II. A detecção estatística de anomalia envolve a coleta de dados relacionados ao comportamento de usuários legítimos por um período de tempo. Depois, testes estatísticos são aplicados ao comportamento observado para determinar se esse comportamento não é um comportamento legítimo do usuário.

III. Uma ferramenta fundamental para detecção de intrusão é o registro de auditoria, que consiste em manter algum registro da atividade contínua realizada pelos usuários.

IV. Honeypots são sistemas de armadilha, planejados para atrair um atacante em potencial para longe dos sistemas críticos.

Está correto o que se afirma em

A

I, II e III, apenas.

B

I e III, apenas.

C

II, apenas.

D

II e III, apenas.

E

I, II, III e IV.