Quanto aos sistemas de detecção de intrusão (IDS),
assinale a alternativa correta.
A
No tipo de IDS, baseado na análise de protocolo,
são identificadas anomalias na resposta e no
comportamento de servidores.
B
Todos os sistemas IDS são baseados na
identificação de tentativas de atividades
exploratórias no sistema de computação monitorado.
C
No tipo de IDS, baseado em assinaturas, são
analisados pacotes de informação quanto a
respeitarem regras normais dos protocolos de
comunicação.
D
Sistemas NIDS examinam se o tráfego de rede está
dentro de limites aceitáveis e, esses sistemas,
rodam diretamente no sistema de computação que
está sendo monitorado.
E
Sistemas HIDS de detecção de intrusão rodam
diretamente no sistema de computação que está
sendo monitorado.