Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IDS
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
186
questões
encontradas
20
Mais recentes
Sobre Intrusion Detection Systems (IDS) e Intrusion Prevention Systems (IPS), assinale a afirmativa correta.
A
Não é uma prática recomendada implantar IPSs em linha para interromper ataques ativamente.
B
Não é uma desvantagem de IDSs baseados em anomalias serem completamente cegos a novos ataques que ainda não foram registrados.
C
Um IDS, normalmente situado no limite de rede, realiza uma "inspeção superficial de pacote", analisando somente campos de cabeçalho, não se envolvendo com cargas úteis no datagrama (incluindo dados da camada de aplicação).
D
São razões pelas quais muitas organizações preferem o uso de IDS ao invés de IPS: ocorrência de tratamento indevido a falsos positivos e gargalo no tráfego da rede.
E
O IPS é um sistema passivo, limitado a monitorar e gerar alarmes ao detectar atividades suspeitas. Por outro lado, o IDS não só identifica, mas também pode bloquear o tráfego suspeito, adotando uma abordagem mais proativa na prevenção de intrusões.
A equipe de infraestrutura de uma empresa está avaliando a implementação de sistemas de detecção e prevenção de intrusão (IDPS - Intrusion Detection and Prevention Systems) para melhorar a segurança da rede. Durante uma sessão de treinamento, o gerente de segurança explica as diferenças entre IDS (Intrusion Detection System) e IPS (Intrusion Prevention System) e a importância de cada um no ambiente corporativo.
Qual das seguintes alternativas descreve CORRETAMENTE a principal diferença entre um Sistema de Detecção de Intrusão (IDS) e um Sistema de Prevenção de Intrusão (IPS)?
A
Um IDS é usado exclusivamente para detectar malware, enquanto um IPS é usado para prevenir ataques de negação de serviço.
B
Um IDS bloqueia ataques em tempo real, enquanto um IPS apenas monitora e gera alertas.
C
Um IDS é integrado diretamente aos firewalls, enquanto um IPS funciona de forma independente.
D
Um IDS monitora a rede e gera alertas sobre atividades suspeitas, enquanto um IPS pode bloquear ativamente essas atividades.
E
Um IDS precisa ser configurado manualmente para cada tipo de ataque, enquanto um IPS detecta e previne ataques automaticamente sem configuração prévia.
O IDS faz análise das atividades de uma rede, com o objetivo de descobrir atividades inapropriadas e alertar os administradores, tendo como vantagens o sistema failover e a filtragem de pacotes.
C
Certo
E
Errado
Ano:
2024
Prova:
FGV - DNIT - Analista Administrativo - Área Tecnologia da Informação - 2024
Associe os controles de segurança relacionados à solução para a segurança da informação com suas respectivas definições.
1. Firewall
2. Intrusion Detection Systems (IDS)
3. Intrusion Prevention Systems (IPS)
4. Antivírus software
( ) Previne, detecta e remove malware, incluindo vírus de computador, worms de computador, cavalos de Tróia, spyware e adware.
( ) É uma ferramenta de monitoramento em tempo integral colocada nos pontos mais vulneráveis ou pontos críticos das redes corporativas para detectar e deter intrusos continuamente.
( ) É uma ferramenta para monitorar o tráfego de rede e as atividades do sistema para prevenir e bloquear possíveis invasões ou ataques. Esta ferramenta é essencial para identificar e mitigar ameaças em tempo real, melhorando a postura geral de segurança de uma organização.
( ) Impede que usuários não autorizados acessem redes privadas. É uma combinação de hardware e software que controla o fluxo de tráfego de entrada e saída da rede.
Assinale a opção que indica a relação correta, na ordem apresentada.
A
1 – 2 – 3 – 4.
B
2 – 1 – 3 – 4.
C
4 – 2 – 3 – 1.
D
3 – 2 – 1 – 4.
E
4 – 3 – 2 – 1.
A EPE está implementando diversas tecnologias para aumentar a segurança de sua rede. Entre essas tecnologias estão os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS), protocolos como SSL e TLS e ferramentas de monitoramento de tráfego e sniffers.
Sobre essas medidas, analise as afirmativas a seguir
I. Os sistemas de detecção de intrusão (IDS) apenas monitoram e alertam sobre atividades suspeitas, sem tomar medidas para bloqueá-las.
II. Os protocolos SSL e TLS são utilizados para garantir a comunicação segura através da criptografia dos dados em trânsito.
III. Os sniffers de rede são ferramentas usadas para bloquear o tráfego de rede não autorizado.
Está correto o que se afirma em
A
I, apenas.
B
I e II, apenas.
C
I e III, apenas.
D
II e III, apenas.
E
I, II e III.
Um cientista trabalha em um projeto de cibersegurança no qual deve identificar atividades de rede incomuns, que podem indicar possíveis ameaças de segurança. Após coletar dados sobre o tráfego de rede, o cientista percebe que alguns pontos de dados exibem padrões significativamente diferentes da maioria.
O método que deve ser aplicado para detectar as anomalias, identificando outliers isolados nos dados e possíveis ameaças de segurança, é o:
A
Isolation Forest;
B
Box Plot (IQR);
C
Local Outlier Factor (LOF);
D
do desvio padrão;
E
DBSCAN (Density-Based Spatial Clustering of Applications with Noise).
Os Sistemas de Detecção de Intrusão (IDS) e os Sistemas de Prevenção de Intrusão (IPS) são componentes essenciais da segurança da rede que visam proteger contra atividades maliciosas e intrusões não autorizadas. O tipo de IDS capaz de capturar e analisar os cabeçalhos e conteúdos dos pacotes é conhecido como
A
NIDS.
B
HIDS.
C
KIDS.
D
HIPS.
E
NIPS.
Em um ambiente de TI, a segurança da informação é crucial para proteger os ativos digitais contra invasões e ataques cibernéticos. Considerando os mecanismos de detecção e proteção, bem como o monitoramento e análise de tráfego, assinale a alternativa correta:
A
O monitoramento passivo de tráfego é suficiente para prevenir todos os tipos de ataques, pois identifica e neutraliza ameaças antes que elas possam causar danos.
B
Firewalls são projetados para analisar e bloquear exclusivamente ataques vindos de dentro da rede, ignorando o tráfego externo.
C
Sistemas de Detecção de Intrusão (IDS) são projetados para bloquear automaticamente todo tráfego malicioso, impedindo que ataques cheguem ao destino.
D
O uso de sistemas de prevenção de intrusão (IPS) em conjunto com monitoramento contínuo de tráfego pode detectar e bloquear tentativas de ataques em tempo real.
Durante a análise de uma regra no Snort, um sistema de detecção de intrusões, foi identificada uma ação específica que permanece ociosa até ser ativada por uma regra de ativação, quando então age como uma regra de registro.
A ação descrita é a:
A
pass;
B
drop;
C
alert;
D
activate;
E
dynamic.
Assinale a alternativa que apresenta o nome correspondente ao dispositivo que é responsável por monitorar e detectar atividades suspeitas na rede.
A
Firewall
B
Proxy
C
VPN
D
IDS
E
NAT
Em um ambiente corporativo, a equipe de segurança analisa diferentes soluções de proteção para mitigar a ação de malwares e ataques de rede. Durante essa análise, são considerados antivírus, IDS e IPS. Cada solução tem características e funcionalidades específicas, seja na forma de detecção de ameaças, na capacidade de resposta ou no tipo de tráfego e dados monitorados.
Com base nas diferenças entre antivírus, IDS e IPS, assinale a opção que descreve, corretamente, os métodos de detecção usados por cada uma dessas soluções.
A
O IDS atua de forma proativa, bloqueando ameaças identificadas em tempo real, enquanto o IPS e o antivírus atuam de forma preventiva, detectando e alertando sobre possíveis ameaças.
B
O antivírus e o IPS usam assinaturas para identificar ameaças, enquanto o IDS está baseado em análise comportamental, prevenindo e bloqueando ataques em tempo real, sem depender de assinaturas.
C
Antivírus, IDS e IPS atuam de forma muito parecida e, além de suas funções individuais, todos os três monitoram e controlam o tráfego de rede de forma proativa, para detectar, alertar e bloquear ameaças em tempo real.
D
Antivírus, IDS e IPS podem usar tanto assinaturas quanto análise comportamental, mas o antivírus é especializado em detectar ameaças nos endpoints, enquanto o IDS e o IPS monitoram o tráfego de rede, com o IDS bloqueando ameaças em tempo real.
E
O IDS monitora o tráfego de rede, mas não toma ações corretivas, como o bloqueio de possíveis ameaças. O IPS, além de monitorar a rede, pode bloquear o tráfego suspeito de forma ativa, enquanto o antivírus opera em endpoints para detectar ameaças com base em técnicas como assinaturas.
A fim de incrementar a segurança da rede da organização, a equipe de segurança instalou sistemas de detecção de intrusão (IDS – Intrusion Detection System) para monitorar a rede, identificando os eventos que violem suas regras de segurança. O IDS instalado baseia sua detecção na análise do comportamento do tráfego, comparando-o com seu comportamento padrão.
O tipo de IDS instalado foi o:
A
host-based com detecção de anomalia;
B
network-based com detecção de anomalia;
C
host-based com detecção de assinatura;
D
network-based com detecção de assinatura;
E
host-based com análise de protocolo.
Considere as afirmações abaixo e, em seguida, assinale a alternativa que indica quais são as verdadeiras.
I. Um sistema de detecção de intrusão passivo é projetado para detectar ameaças e informar ao administrador da rede sobre a atividade maliciosa detectada.
II. O sistema de prevenção de intrusão representa o comportamento de um sistema de detecção de intrusão ativo.
III. O sistema de detecção de intrusão é projetado com o objetivo de bloquear automaticamente a atividade maliciosa, seja por configuração de firewalls e comutadores ou outras técnicas, como encerramento de conexão via envio de pacotes reset.
A
Somente as afirmações I e II são verdadeiras.
B
Somente as afirmações I e III são verdadeiras.
C
Somente as afirmações II e III são verdadeiras.
D
As afirmações I, II e III são verdadeiras.
E
As afirmações I, II e III não são verdadeiras.
No que diz respeito aos sistemas de detecção de invasões (IDS) e sistemas de prevenção de intrusão (IPS), assinale a alternativa incorreta:
A
Um sistema de detecção de intrusão IDS é implantado no percurso do tráfego de forma que todo o tráfego deve passar pelo dispositivo para continuar ao seu destino. Se algum tráfego malicioso for detectado, o IDS interrompe a conexão e derruba a sessão ou tráfego.
B
IDS/IPS identificam as tentativas de exploração e as bloqueiam antes que consigam comprometer qualquer endpoint da rede.
C
A detecção baseada em anomalias compara definições do que é considerado atividade normal com eventos observados, a fim de identificar desvios significativos. Este método de detecção pode ser muito eficaz em detectar ameaças anteriormente desconhecidas.
D
A análise de protocolo de estado compara perfis predeterminados de definições geralmente aceitas para atividade de protocolo benignas para cada estado de protocolo contra eventos observados, a fim de identificar desvios.
E
Um IPS pode impedir determinados tipos de ataques de DDoS (negação de serviço distribuída). Por exemplo, ataques de negação de serviço de aplicativo (AppDoS) são uma das categorias que a função IPS pode identificar e bloquear. Entretanto, ameaças DDoS em alto volume requerem uma solução dedicada.
Sistemas de detecção de intrusão (IDS) e sistemas de prevenção de intrusão (IPS) são utilizados para identificar e, se possível, prevenir ataques em redes de computadores. De modo geral, os sistemas IDS podem ser classificados em quais categorias?
A
Sistemas baseados em anomalia e sistemas baseados em camadas.
B
Sistemas baseados em camadas e sistemas baseados em proxy.
C
Sistemas baseados em proxy e sistemas baseados em assinatura.
D
Sistemas baseados em assinatura e sistemas baseados em anomalia.
Sistemas de detecção de intrusões (IDS) desempenham um papel crítico na segurança da rede. Sobre os sistemas de detecção de intrusões, qual das seguintes alternativas é verdadeira?
A
Um sistema de detecção de intrusões (IDS) é projetado para bloquear automaticamente todas as tentativas de acesso não autorizado, sem a necessidade de intervenção manual.
B
Um sistema de detecção de intrusões (IDS) substitui a necessidade de firewalls, uma vez que também pode controlar o tráfego de dados e prevenir acessos não autorizados.
C
Sistemas de detecção de intrusões (IDS) são usados exclusivamente para autenticação de usuários em redes corporativas, não desempenhando papel na detecção de ameaças ou ataques.
D
Sistemas de detecção de intrusões (IDS) são utilizados para identificar e registrar atividades suspeitas e possíveis ataques em uma rede, fornecendo alertas para os administradores de rede para que possam tomar ações corretivas.
Ano:
2024
Banca:
Instituto Verbena
Em segurança de redes de computadores, como pode ser definida a função desempenhada por um sistema de detecção de intrusão posicionado no ponto de conexão da rede de uma organização com a Internet?
A
Inspecionar o cabeçalho de cada pacote e, ao identificar atividade suspeita, eliminar o pacote, impedindo sua entrada ou saída da rede.
B
Inspecionar o cabeçalho de cada pacote e, ao identificar atividade suspeita, gerar alertas para o administrador da rede, que poderá tomar as providências apropriadas.
C
Inspecionar o cabeçalho e os dados de cada pacote e, ao identificar atividade suspeita, gerar alertas para o administrador da rede tomar as providências apropriadas.
D
Inspecionar o campo de dados, ou payload (carga útil), de cada pacote e, ao identificar atividade suspeita, eliminar o pacote, impedindo sua entrada ou saída da rede.
Um perímetro de segurança de redes visa fortificar a borda de uma rede por meio do uso de componentes de segurança independentes. Um desses componentes é capaz de impor a política de segurança de acesso aos serviços de rede, pois opera na camada de aplicação e atua como um intermediário entre os servidores de aplicação, localizados na rede externa, e os clientes de aplicação, localizados na rede interna.
Esse componente é o
A
IDS
B
DMZ
C
Firewall com Estado
D
Firewall sem Estado
E
Firewall Proxy
O Microsoft Defender XDR (Extended Detection and Response) é uma ferramenta disponibilizada pela Microsoft para melhorar a capacidade de proteção contra ataques sofisticados nas empresas. Uma de suas principais funcionalidades é destinada a facilitar a análise de incidentes e trazer maior visibilidade sobre a postura de segurança em toda a organização, que é denominada:
A
Advanced Hunting
B
KQL
C
Copilot
D
COI
E
End Point
Assinale a alternativa correta sobre a principal função de um IDS (Sistema de Detecção de Intrusão) em segurança de sistemas:
A
bloquear acessos não autorizados
B
monitorar e detectar atividades suspeitas
C
criptografar dados sensíveis
D
realizar backups automáticos
E
controlar acesso por vídeo conferência
Gerar simulado