Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IDS
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
186
questões
encontradas
20
Mais recentes
Administrar ameaças digitais é uma prioridade crescente para todas as empresas, e os sistemas de defesa de redes privadas contra intrusos usam diversas técnicas para identificar e impedir violações e atividades de reconhecimento em um ecossistema privado. Nesse contexto, é utilizado um sistema de controle, que tem no firewall seu contraponto, funcionando da seguinte maneira: o administrador configura uma série de regras de análise de tráfego que rejeitem determinados pacotes. Quando uma requisição chega à sua infraestrutura, o sistema checa todas as regras possíveis em busca de um motivo para rejeitar aquele pacote. Na falta de uma regra de rejeição, o sistema permite aquele tráfego.
O sistema descrito é conhecido pela sigla:
A
IAS.
B
IDS.
C
IHS.
D
IMS.
E
IPS.
Analise as seguintes afirmações relacionadas às soluções para Segurança da Informação:
I. O Firewall é uma solução de segurança projetada para monitorar e filtrar o tráfego de rede, permitindo ou bloqueando a comunicação com base em um conjunto de regras de segurança.
II. Sistemas de Prevenção de Intrusão (Intrusion Prevention System ou IPS) são capazes de detectar atividades suspeitas ou maliciosas na rede, mas necessitam de intervenção humana para bloquear o tráfego suspeito.
III. Sistemas de Detecção de Intrusão (IDS) têm como principal função prevenir atividades maliciosas na rede, bloqueando automaticamente o tráfego suspeito.
IV. Um Security Information and Event Management (SIEM) consolida logs e eventos de diversas fontes, proporcionando análise e correlação para identificar comportamentos anormais.
Está correto apenas o que se afirma em
A
I e II.
B
I, II e III.
C
II e IV.
D
I, III e IV.
E
I e IV.
No contexto de um cenário em que um administrador de rede implementou um IDS/IPS para fortalecer a segurança da rede, qual das seguintes afirmações é correta sobre a função de um sistema de detecção/prevenção de intrusões (IDS/IPS)?
A
Ele é usado para monitorar o tráfego de rede e detectar/prevenir atividades suspeitas.
B
Ele serve para atribuir endereços IP aos dispositivos na rede.
C
Ele é usado para criptografar dados antes de serem enviados pela rede.
D
Ele é responsável por traduzir endereços IP em nomes de domínio.
E
Ele serve para implementar a funcionalidade de NAT na rede.
Considerando a segurança da rede e dos sistemas do Tribunal Regional do Trabalho (TRT), um IDS
A
pode ser usado da mesma forma que um IPS, de maneira intercambiável, para proteger a rede e os sistemas do TRT, uma vez que funcionam de forma semelhante.
B
e um IPS devem ser implantados, pois ambos atuam de forma preventiva, identificando e bloqueando atividades suspeitas antes que elas causem danos à rede e aos sistemas do TRT.
C
deve ser implantado como uma solução de hardware e um IPS deve ser implantado, de forma conjunta, como uma solução de software, trabalhando, de forma intercambiável, para identificar e prevenir intrusões aos sistemas e à rede do TRT.
D
busca monitorar e identificar atividades suspeitas e intrusões após a sua ocorrência e um IPS busca agir de forma proativa para bloquear atividades maliciosas, devendo ambos serem utilizados para proteger a rede e os sistemas do TRT.
E
é um sistema ativo, enquanto o IPS é um sistema passivo. Assim, o IPS automatiza o procedimento de detectar um Intruso e o IDS previne e impede os ataques, devendo ser usados em conjunto no TRT.
Sobre a segurança em redes de computadores, analise as afirmações a seguir:
I-O Intrusion Prevention System (IPS) é um elemento ativo que detecta o acesso indevido e bloqueia esse tráfego.
II-O Intrusion Detection System (IDS) é um elemento passivo que analisa o tráfego e gera alarmes.
III-Quando o Intrusion Prevention System (IPS) identifica um tráfego válido como tentativa de ataque ou invasão, ele emite um alarme que deve ser analisado por outro sistema ou pessoal especializado, antes de serem tomadas as decisões de bloqueio.
É correto o que se afirma em:
A
I, II e III.
B
I e II, apenas.
C
II, apenas.
D
III, apenas.
E
I, apenas.
O IDS é projetado para examinar o tráfego de rede em busca de padrões de comportamento suspeitos ou maliciosos.
C
Certo
E
Errado
Acerca dos conceitos de Sistema de Detecção de Intrusão (IDS) e Sistema de Prevenção de Intrusão (IPS), analise as afirmativas abaixo:
I - Se um IDS não for configurado de forma apropriada, tráfego legítimo pode ser bloqueado, devido a falsos positivos que podem ocorrer.
II - Um Network IDS (NIDS) monitora o fluxo de informações que transitam pela rede, buscando encontrar padrões comportamentais suspeitos.
III - Uma diferença entre IDS e IPS é que o primeiro funciona com base em assinaturas e o segundo funciona com base em anomalias estatísticas.
Diante do exposto, assinale a alternativa que apresenta a(s) afirmativa(s) verdadeira(s):
A
II
B
I
C
III
D
I e II
E
I e III
Ano:
2022
Banca:
Instituto Quadrix - Quadrix
Um IDS (Intrusion Detection System) tem como função, entre outras, monitorar arquivos de log de aplicações para eventos relacionados à segurança, como, por exemplo, logs do roteador.
C
Certo
E
Errado
Um Sistema de Detecção de Intrusão (IDS) é um sistema que monitora uma rede em busca de eventos que possam violar as regras de segurança dessa rede. Em relação aos tipos (de IDS), assinale a alternativa que NÃO apresenta um sistema de IDS.
A
Sistemas de detecção de intrusão baseado em host.
B
Sistema de prevenção de intrusão baseado em rede.
C
Sistema de detecção de ataque baseado em serviços.
D
Sistema de prevenção de intrusão baseado em host.
Um IDS (intrusion detection system), quando disponibilizado para oferecer detecção somente no servidor da rede onde ele está instalado, é denominado NIDS (network intrusion detection system).
C
Certo
E
Errado
Ano:
2022
Banca:
Instituto Quadrix - Quadrix
Com relação aos sistemas de detecção de intrusão (IDS), assinale a alternativa correta.
A
Uma das desvantagens dos IDS é que eles não realizam avaliação da integridade dos dados e dos sistemas.
B
Os IDS têm por objetivo oferecer um mecanismo que venha a reduzir a possibilidade de intrusão, por meio da antecipação e do acompanhamento dos ataques.
C
Todos os IDS realizam auditorias de gestão aos sistemas de informação; entretanto, devido ao nível de complexidade exigido, eles não são capazes de realizar o reconhecimento do comportamento dos usuários que desobedecem à política de segurança da informação.
D
Os IDS executam tarefas especificamente de monitoramento. Logo, eles não são capazes de reagir quando da detecção de ações não autorizadas, como, por exemplo, desligar a conexão de rede.
E
Os referidos sistemas atuam especificamente em redes de computadores, pois não foram desenvolvidos para atuar em computadores (hosts).
Sobre os conceitos de IDS, IPS, testes de penetração e vulnerabilidade, assinale a alternativa correta.
A
IPS é uma ferramenta utilizada para monitorar o tráfego da rede, detectar e alertar sobre ataques e tentativas de acessos indevidos. Não bloqueia uma ação, mas verifica se essa ação é ou não uma ameaça para um segmento de rede. A vantagem de se utilizar um IPS é que ele não interfere no fluxo de tráfego da rede.
B
O IPS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.
C
O IDS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.
D
Teste de penetração tem a finalidade de identificar, classificar e relatar vulnerabilidades, que, se exploradas, podem resultar em um comprometimento intencional ou não intencional de um sistema.
E
Varredura de vulnerabilidades tem a finalidade de identificar modos de explorar as vulnerabilidades, a fim de enganar ou anular os recursos de segurança dos componentes do sistema.
Assinale a alternativa que apresenta a principal diferença entre o IDS (Sistema de Detecção de Intrusos) e o IPS (Sistema de Prevenção de Intrusos).
A
O IPS é considerado tecnicamente como sendo um sistema com soluções ativas
B
O IDS é considerado tecnicamente como sendo um sistema com soluções ativas
C
Tanto o IDS como o IPS são considerados especificamente sistemas passivos
D
Tanto o IDS como o IPS são considerados sistemas com soluções ativas
Firewalls (filtros de pacotes) e sistemas de detecção/prevenção de invasão (IDS/IPS) são as contramedidas indicadas contra os seguintes tipos de ataques, EXCETO:
A
Worms e vírus.
B
Vazamento de dados.
C
Mapeamento de rede.
D
Varreduras de porta e de pilha TCP.
E
DoS, DDoS e de inundação de largura de banda.
Leia o fragmento a seguir.
“A tarefa de detecção de anomalias é um caso particular de problema de _____, onde a quantidade de objetos da classe alvo (anomalia) é muito inferior à quantidade de objetos da classe normal e, adicionalmente, o custo da não detecção de uma anomalia (_____) é normalmente muito maior do que identificar um objeto normal como uma anomalia (_____)”
Assinale a opção cujos itens completam corretamente as lacunas do fragmento acima, na ordem apresentada.
A
aumento de dimensionalidade – redundância – conflito.
B
redução de dimensionalidade – ruído – desvio padrão.
C
análise associativa – discretização – inconsistência.
D
classificação binária – falso negativo – falso positivo.
E
análise probabilística – conflito – ruído.
Um IDS baseado em rede tem a finalidade de monitorar o tráfego de pacotes de rede para descobrir possíveis atividades suspeitas; entretanto, devido às suas limitações técnicas, ele não pode ser usado para impedir que usuários excluam, acidentalmente, arquivos do sistema.
C
Certo
E
Errado
Em segurança computacional, a adoção de sistemas de detecção de intrusão (IDS) tem sido cada vez maior nas organizações. Estar ciente das técnicas usadas por atacantes para evitar ou burlar tais sistemas é importante para que os departamentos de TI possam implementar métodos de detecção eficazes. Com base no exposto neste enunciado, assinale a alternativa que representa este tipo de técnica de evasão, em especial para NIDS.
A
ARP spoofing.
B
SYN Flood.
C
Fragmentação.
D
Slowloris.
E
Smurf attack.
Acerca de sistemas de detecção de intrusos (IDS e IPS), assinale V para a afirmativa verdadeira e F para a falsa.
( ) Aprendizado de máquina (machine learning) tem sido utilizado para aumentar a eficiência de IDS baseados em comportamento.
( ) A maior ocorrência de pacotes criptografados na rede tem dificultado o NIDS (Network IDS) a detectar ataques.
( ) IPS baseados em assinatura trazem o risco de bloquear tráfego legitimo.
As afirmativas são, respectivamente,
A
V, V, F.
B
F, V, V.
C
F, F, V.
D
F, F, F.
E
V, V, V.
Um sistema de detecção de intrusão (Intrusion Detection System)
A
filtra pacotes de rede e bloqueia esses pacotes conforme regras predefinidas.
B
consiste em um hardware específico conectado à rede.
C
criptografa pacotes de rede originados do computador que possui o sistema instalado, protegendo os dados enviados de atacantes.
D
efetua backup de arquivos importantes do sistema operacional, evitando sua alteração indevida por rootkits.
E
monitora a ocorrência de ameaças em potencial e gera alertas de segurança.
Em um segmento de rede, o monitoramento dos dados de pacotes não processados pode ser realizado pelos sensores de rede ou IDS de rede (NIDS).
C
Certo
E
Errado
Gerar simulado