Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IDS
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
186
questões
encontradas
20
Mais recentes
Entre os componentes de um IDS (intrusion detection system), o sensor é responsável por analisar as informações coletadas e compará-las com um padrão conhecido, para determinar se um evento é normal ou malicioso.
C
Certo
E
Errado
O IDS (intrusion detection system) que utiliza um banco de dados em que são armazenados os ataques já conhecidos é do tipo
A
anomalia.
B
assinatura.
C
de rede.
D
base64.
E
de host.
Na gestão de segurança da informação há diversos tipos de soluções disponíveis. Assinale a alternativa que associa corretamente a ferramenta com sua característica.
A
Firewall: monitoramento e análise de eventos do sistema.
B
IDS: trabalha de forma ativa, monitorando o tráfego da rede e decidindo se aceita ou rejeita com base em um conjunto de regras.
C
SIEM: identifica e bloqueia automaticamente ações de possível intrusão na rede.
D
IPS: podem ser baseados em redes ou baseados em hosts.
E
Antivírus: bloqueia e filtra o tráfego de rede baseado em um conjunto de regras.
Existem atualmente diversas ferramentas que auxiliam administradores de segurança a prevenir, detectar e mitigar incidentes de segurança, como invasão de sistemas. Exemplos incluem sistemas de detecção de intrusões (IDS) e firewalls. Assinale a alternativa correta sobre esse tipo de ferramenta.
A
Uma desvantagem de um IDS baseado em rede (NIDS) é que ele só consegue detectar ataques direcionados a roteadores e switches, e não a estações de usuários finais.
B
Firewalls são sempre colocados "em linha" (inline), intermediando o fluxo de comunicação, enquanto um IDS pode ser configurado para operar inline ou apenas receber uma cópia dos pacotes trafegados.
C
A localização correta de um IDS baseado em rede (NIDS) é logo antes do firewall de borda, pois isso dá ao IDS acesso a todos os pacotes, antes que eles sejam potencialmente filtrados pelo firewall.
D
Uma zona desmilitarizada (Demilitarized Zone - DMZ) é uma configuração de segurança em que firewalls na saída da rede são removidas, substituindo-as por firewalls pessoais instaladas em cada computador da rede.
E
Um IDS baseado em assinatura tem como vantagem a alta capacidade de detectar novos ataques, mesmo sem conhecê-los previamente.
O dispositivo de segurança que monitora o tráfego de rede em busca de padrões de atividade maliciosa e emite alertas em caso de detecção de possíveis ataques, é:
A
Firewall.
B
IDS (Intrusion Detection System).
C
IPS (Intrusion Prevention System).
D
Proxy.
E
VPN.
Um sistema de detecção de intrusão pode ser definido como um mecanismo automatizado de segurança e defesa detectando atividades ameaçadoras em uma rede ou em um computador. O tipo de sistema de detecção de intrusão baseado em regras predefinidas e que verifica se o tráfego de rede coincide com essas regras é o sistema de detecção de intrusão baseado em
A
anomalias.
B
assinaturas.
C
redes neurais.
D
aprendizado de máquina.
Sobre a metodologia de detecção de intrusão Misesu Detection System ou KnowledgeBased Intrusion Detection (NAKAMURA, 2007), analise as assertivas abaixo e assinale a alternativa correta.
I. O burglar alarm funciona de acordo com a política definida, em que a detecção se baseia no conhecimento da rede e do que não pode ocorrer.
II. O funcionamento desse tipo de IDS é semelhante à de um antivírus, no qual o IDS procura por um padrão de assinatura de ataque que esteja na base de dados.
III. Essa metodologia é mais lenta se comparada ao Behavior-Based Intrusion Detection.
IV. A quantidade de regras estabelecidas não impacta na sua velocidade.
A
Todas estão corretas.
B
Todas estão incorretas.
C
Apenas I está correta.
D
Apenas I e II estão corretas.
E
Apenas III e IV estão corretas.
Um Sistema de Detecção de Intrusão (em inglês, Intrusion Detection System - IDS) é um sistema que monitora uma rede em busca de eventos que possam violar as regras de segurança dessa rede. Sobre Sistemas de Detecção de Intrusão (IDS), analise as afirmativas a seguir:
I.O IDS pode ser considerado um software antivírus projetado para detectar softwares maliciosos tais como vírus, trojans, e outros.
II.O IDS é utilizado como um sistema de registro de rede, por exemplo, para detectar total vulnerabilidade gerada por ataques DoS (Denial-of-Service) que venham a congestionar a rede.
III.O IDS é uma ferramenta de avaliação de vulnerabilidades, verificando erros e falhas de sistema operacional e serviços de rede.
IV.O IDS funciona coletando os dados dos usuários e armazenando-os, analisando padrões comportamentais, fluxo de dados, horários, dentre outros. Com essas informações, aliado ao conhecimento prévio de padrões de ataque, é possível discernir se o evento em questão é um evento malicioso ou não.
Assinale a alternativa correta:
A
Apenas as afirmativas II, III e IV são verdadeiras.
B
Apenas as afirmativas I, II e IV são verdadeiras.
C
Apenas as afirmativas I e III são verdadeiras.
D
Apenas a afirmativa IV é verdadeira.
E
As afirmativas I, II, III e IV são verdadeiras.
O dispositivo responsável por identificar e prevenir ataques em uma rede é:
A
Firewall.
B
IDS/IPS.
C
NAT.
D
Proxy.
E
VPN.
Um hacker invadiu a rede interna da Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS) e executou um mapeamento na rede com o objetivo de buscar serviços acessíveis. O Departamento de Segurança verificou que, caso a DPE/RS tivesse um dispositivo que identificasse o padrão de comportamento do intruso, tal fato não teria ocorrido e uma ação de prevenção teria sido tomada rapidamente. A partir desse momento, foi implementado um Sistema de Detecção de Intruso (IDS) / Sistema de Prevenção de Intruso (IPS) na rede local.
Para que a instalação seja concluída, um dos requisitos que devem ser atendidos pelo Departamento de Segurança é:
A
executar rotineiramente o IPS com supervisão humana;
B
ser tolerante a falhas no sentido de ser capaz de se recuperar de quedas e reinicializações de sistema;
C
impor um sobrecusto computacional ao sistema no qual está executando;
D
não permitir reconfiguração dinâmica, de forma que, caso seja invadido, seja necessário reiniciá-lo;
E
após configurado, manter uma rotina de atualizações, de forma a se adaptar a mudanças no comportamento.
Existem diversos tipos de investidas que podem ser realizadas por atacantes em uma rede ou sistema. Ao mesmo tempo, existem diversas medidas defensivas que podem ser utilizadas para melhorar a segurança desses sistemas e redes. Sobre Sistemas de Detecção de Intrusão (IDS - Intrusion Detection System), marque a alternativa INCORRETA:
A
A função de um Sistema de Detecção de Intrusão é detectar ataques - de preferência antes que eles possam causar algum dano.
B
Um HIDS (IDS baseado em host) atua no host, por exemplo, em um servidor ou estação de trabalho, analisando o comportamento dos seus softwares.
C
Um NIDS (IDS baseado em rede) atua em uma rede e pode verificar o tráfego de um conjunto de máquinas sem consumir os recursos dos hosts envolvidos.
D
O uso de criptografia nunca interfere no funcionamento de NIDS, visto que esses sistemas de segurança descriptografam o tráfego da rede.
E
Um IDS pode detectar ataques que já tenham acontecido ao detectar o comportamento incomum de um sistema.
Ano:
2023
Prova:
VUNESP - Prefeitura - Assistente de Suporte em TI - 2023
Sistemas de detecção de intrusão (IDS) baseados em anomalia são caracterizados por
A
agir automaticamente contra um potencial ataque em andamento, sem necessidade de notificar o administrador do sistema.
B
obrigar o uso de senhas fortes nos serviços oferecidos pelo servidor onde está instalado, dificultando invasões por tentativas de adivinhação de senhas.
C
detectar ataques de malwares do tipo ransomware e desencriptar os arquivos criptografados sem que a vítima precise pagar um resgate.
D
eliminar as ocorrências de falsos positivos, que são comuns em sistemas de detecção de intrusão baseados em assinatura.
E
detectar ataques ainda desconhecidos por meio da comparação entre o comportamento atual do sistema e o comportamento esperado de um modelo considerado normal.
Os sistemas de detecção de intrusão (IDS, na sigla em inglês) fazem análise de atividades de uma rede, verificando o conteúdo das camadas superiores TCP/IP em busca de tentativas de ataque.
C
Certo
E
Errado
O objetivo do IDS (intrusion detection system) é detectar atitudes suspeitas, impróprias, incorretas ou anômalas. No entanto, ataques realizados por meio de portas legítimas do firewall não podem ser detectados por este sistema.
C
Certo
E
Errado
Uma diferença entre sistemas do tipo IDS e IPS, relacionados à detecção e/ou prevenção de intrusões, é que
A
o IDS é baseado em rede, enquanto o IPS é baseado em host.
B
na ocorrência de uma intrusão, o IDS deixa o administrador decidir qual ação tomar, enquanto o IPS, dependendo das configurações, tomará uma ação automatizada para conter a ameaça.
C
um falso positivo no IDS pode impactar negativamente a organização, já que a rede pode ser desligada em nome da segurança, enquanto no IPS não existe esse potencial impacto.
D
o IDS detecta intrusões com base em anomalias (anomaly-based detection), enquanto o IPS o faz com base em assinatura (signature-based detection).
E
o IDS é mais simplificado e não gera arquivos de log, enquanto o IPS oferece essa funcionalidade.
Selecione a alternativa que mostra um software de IDS, ferramentas importantes para proteger computadores contra ataques cibernéticos.
A
Snort
B
Nmap
C
Hashcat
D
Aircrack-ng
E
John the Ripper
Um Analista de segurança deve implementar um tipo de firewall que atenda APENAS os seguintes requisitos:
- Opere na camada de rede.
- Forneça controle de acesso entre as redes com base no endereço IP de origem e destino.
- Estabeleça o controle com base na interface que está sendo percorrida pelo pacote e sua direção (entrada ou saída).
O tipo de firewall que atende tais requisitos é
A
UTM.
B
SIEM.
C
IDS.
D
Filtro de pacote.
E
Baseado em estados.
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
Assinale a alternativa que apresenta a técnica utilizada, em sistemas de detecção de intrusão (IDS), para a identificação de atividades maliciosas em uma rede, técnica essa que estabelece uma base com padrões de uso normal e marca como uma possível intrusão tudo o que desviar disso.
A
firewall
B
antivírus
C
honeypots
D
balanceadores de carga
E
detecção de anomalias
Ao contrário do IDS (intrusion detection system), que é um sistema passivo e que apenas analisa o tráfego, gerando alarmes, o IPS (intrusion prevention system) não faz só a detecção do acesso indevido, mas o bloqueio desse tráfego também.
C
Certo
E
Errado
A principal função de um IDS é autenticar usuários para garantir que apenas pessoas autorizadas acessem a rede.
C
Certo
E
Errado
Gerar simulado