Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IDS
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
186
questões
encontradas
20
Mais recentes
Ano:
2021
Banca:
Instituto Quadrix - Quadrix
Existem tecnologias que conseguem detectar tentativas de invasão em tempo real. Um exemplo delas são os chamados sistemas de detecção de intrusão (IDS).
C
Certo
E
Errado
Uma das mais importantes ferramentas de monitoração e prevenção de ataques a computadores é o uso de IDS (Intrusion Detection System). Considere as seguintes assertivas acerca do uso deste sistema:
I. A principal característica do uso de um IDS do tipo HIDS (Host IDS) é ser centralizado, não consumindo recursos de cada computador;
II. Um IDS baseado em assinaturas utiliza um banco de dados com os ataques já conhecidos e faz comparações, utilizando algoritmos estatísticos para reconhecer algum desses ataques;
III. Sistemas de Detecção de Intrusão baseados em Rede (NIDS) são instalados em máquinas responsáveis por identificar ataques na rede, fazendo a monitoração do conteúdo dos pacotes ou do tráfego e seus detalhes como informações de cabeçalhos e protocolos.
Assinale a alternativa que contém a(s) afirmativa(s) correta(s).
A
Somente I e II
B
Somente I
C
Somente III
D
Somente II e III
E
I, II e III
Ano:
2021
Prova:
SELECON - EMGEPRON - Analista de Projetos Navais - Área: Analista Técnico - Segurança da informação - 2021
O IDS (Intrusion Detection System) é um sistema de detecção de intrusão, um componente essencial em um ambiente corporativo, que possibilita a coleta e o uso de informações dos diversos tipos de ataques em prol da defesa de toda uma infraestrutura de rede. Dessa forma, é possível identificar pontos ou tentativas de invasão, dando permissão para registro e possibilitando a melhoria contínua do ambiente de segurança. Entre os tipos existentes, dois são caracterizados a seguir.
I. Este IDS monitora o tráfego do segmento de rede, geralmente com a interface de rede atuando em modo promíscuo. A detecção é realizada com a captura e análise dos cabeçalhos e conteúdos dos pacotes, que são comparados com padrões ou assinaturas conhecidas. É um tipo eficiente contra ataques como port scanning, IP spoofing ou SYN flooding.
II. Este IDS se baseia em algum tipo de conhecimento, na qual as detecções são realizadas a partir de uma base de dados com informações sobre ataques conhecidos. Seu funcionamento é semelhante a um antivírus, no qual o IDS procura por um padrão ou uma assinatura de ataque que esteja na base de dados. Um conjunto de assinaturas representa tipos de conexões e tráfegos, que podem indicar um ataque em progresso. A taxa de erros desse método é considerada aceitável e boa, porém depende da atualização constante da base de conhecimentos que, por sua vez, depende do sistema operacional, da versão, da plataforma e da aplicação.
Os tipos de IDS caracterizados em I e II são denominados, respectivamente:
A
Host-Based Intrusion Detection System (HIDS) e Knowledge-Based Intrusion Detection System (KIDS)
B
Host-Based Intrusion Detection System (HIDS) e Behavior-Based Intrusion Detection System (BIDS)
C
Network-Based Intrusion Detection System (NIDS) e Knowledge-Based Intrusion Detection System (KIDS)
D
Network-Based Intrusion Detection System (NIDS) e Behavior-Based Intrusion Detection System (BIDS)
Com o alto número de furtos de informações e invasões a sistemas de informação, também é crescente o número de mecanismos criados para proteger estas informações. Acerca deste tema, marque a opção que melhor define o que é um IDS.
A
Software antivírus projetado para detectar softwares maliciosos tais como vírus e trojans;
B
Monitoramento de eventos em um sistema ou rede, para analisar possíveis violações;
C
Sistema de registro de rede para detectar total vulnerabilidade gerada por ataques de DoS;
D
Ferramenta que controla as portas de rede do sistema operacional para evitar invasões.
Uma empresa utiliza a técnica de defesa em profundidade e tem um perímetro de segurança composto por elementos independentes que visam a proteger a rede interna.
Diante de um ataque provocado por um verme (worm) que produz uma inundação, o componente do perímetro capaz de alertar os administradores da rede sobre esse ataque é a (o)
A
DMZ
B
IDS
C
Firewall Proxy
D
Firewall com estado
E
Firewall sem estado
O IDS (Intrusion detection System) é um sistema de detecção de intrusão na rede que geralmente trabalha no modo passivo. O seu modo Inline, conhecido como IPS (Intrusion Prevention System), é capaz de fazer a detecção em tempo real. São tipos de IDS:
A
Baseado em Host, Linear e Híbrido.
B
Baseado em Host, Estruturado e por Cabeamento.
C
Baseado em Host, em Rede e Híbrido.
D
Em Rede, Linear e Estruturado.
E
Em Rede, Derivacional e por Octeto.
Mesmo que os sistemas IDS com base em assinaturas sejam eficientes ao analisar cada pacote que passa, comparando-o com as assinaturas no banco de dados, eles possuem limitações.
C
Certo
E
Errado
Em relação a IDS, analise as assertivas a seguir:
I. É utilizado para detectar sinais de atividade maliciosa em uma rede ou em um computador.
II. As funções de um IDS são divididas entre sensores IDS.
III. O HIDS atua sobre a rede de computadores.
IV. O NIDS atua sobre um computador específico.
Quais estão corretas?
A
Apenas I e II.
B
Apenas II e III.
C
Apenas III e IV.
D
Apenas III e IV.
E
I, II, III e IV.
Uma das formas de se criar um sistema de detecção de intrusão, ou da sigla em inglês IDS (Intrusion Detection System), é por meio da implantação do protocolo, que é também bastante utilizado em VPN (Virtual Private Network), conhecido tecnicamente pela sigla:
A
TCPsec
B
UDPsec
C
IPsec
D
RIPsec
Em relação a um IDS, assinale a alternativa correta.
A
Analisadores são responsáveis pela verificação dos pacotes malformados.
B
Sensores são os elementos responsáveis pela coleta de dados.
C
Um IDS baseado em host monitora as características de um conjunto de hosts e os eventos da rede.
D
Um IDS baseado em firewall atua apenas nas camadas 2 e 3 do modelo OSI.
E
Um IDS baseado em rede analisa protocolos e eventos relacionados ao sistema operacional de equipamentos.
Os N-IDS ou Sistemas de Detecção de Intrusão baseados em Redes utilizam métodos para informar e bloquear as intrusões. Considere os métodos abaixo.
I. Reconfiguração de dispositivos externos: um comando é enviado pelo N-IDS a um dispositivo externo (com um filtro de pacotes ou um firewall) para que se reconfigure imediatamente e possa bloquear uma intrusão. Esta reconfiguração é possível através do envio de dados que expliquem o alerta (no cabeçalho do pacote).
II. Envio de um trap SMTP a um supervisor externo (armadilha SMTP): é enviado um alerta (e detalhes dos dados envolvidos) em forma de um datagrama SMTP para um console externo.
III. Registro (log) do ataque: cria um backup dos detalhes do alerta em um repositório, incluindo informações como o registro da data, o endereço IP do intruso, o endereço IP do destino, o protocolo utilizado e a carga útil.
IV. Armazenamento de pacotes suspeitos: os pacotes originais capturados e/ou os pacotes que desencadearam o alerta são guardados.
V. Envio de um ResetKill: construção de um pacote de alerta IP para forçar o fim de uma conexão (válido apenas para as técnicas de intrusão que utilizam o protocolo de aplicação IP).
Estão corretos os métodos
A
I, II, III, IV e V.
B
I, II e IV, apenas.
C
II, III e V, apenas.
D
IV e V, apenas.
E
I, III e IV, apenas.
Para solucionar determinados problemas com intrusões na rede de uma organização, um Técnico implantou, no sistema geral
de segurança, o Intrusion Detection System − IDS (Sistema de Detecção de Intrusão) do tipo Network Behavior Analysis − NBA
que
A
monitora características de um único dispositivo e os eventos que acontecem com ele em busca de atividades suspeitas.
Algumas características que podem ser monitoradas: tráfego da rede para este dispositivo, logs do sistema, processos em
execução, atividades de aplicações, acesso e alteração em arquivos e modificações em aplicações e no sistema. É usado,
apenas, para alguns dispositivos com funcionamento essencial para o sistema como servidores de acesso público e
servidores que contenham informações sigilosas.
B
examina o tráfego de rede em busca de ameaças que geram padrões incomuns de fluxo de dados como ataques DDoS,
alguns tipos de malware e violações de privacidade. É o mais usado para monitorar o tráfego entre uma rede interna de
uma instituição e redes externas.
C
é empregado no monitoramento do tráfego e na análise de protocolos para identificar atividades suspeitas envolvendo os
próprios protocolos. Sistemas deste tipo são incapazes de identificar atividades suspeitas em aplicações ou em protocolos
das camadas mais elevadas (como SSH e DNS) que estejam sendo transferidos na rede. Normalmente são empregados
como fronteira entre duas redes, como nas proximidades de firewalls ou roteadores, servidores de redes privadas (VPN),
servidores de acesso remoto e redes sem fio.
D
monitora o tráfego de rede em um seguimento particular da rede ou dispositivo e analisa a rede e atividade do protocolo de
aplicação para identificar atividades suspeitas. Sistemas deste tipo são capazes de identificar vários tipos de eventos de
interesse. Normalmente são empregados como fronteira entre duas redes, como nas proximidades de firewalls ou
roteadores, servidores de redes privadas (VPN), servidores de acesso remoto e redes sem fio.
E
monitora características de um dispositivo alternativo que tenha sido substituído na rede e os eventos que acontecem com
ele em busca de atividades suspeitas. Algumas características que podem ser monitoradas por ele são: tráfego internet e
câmeras de segurança. Sistemas deste tipo são capazes de identificar somente atividades suspeitas em aplicações ou em
protocolos das camadas mais elevadas (como TCP e UDP) que estejam sendo transferidos na rede.
Com relação a segurança da informação (ou comunicação), analise as afirmações abaixo.
I - Filtros de pacotes e gateways em nível de aplicação são tipos de implementações de firewalls.
II - Procedimentos de encriptação e protocolo de tunelamento são recursos utilizados para garantir a segurança de uma VPN.
III - O IDS tem por objetivo realizar o monitoramento contínuo de uma máquina (host) ou de uma rede de computadores a fim de identificar e alertar em casos de eventos maliciosos.
IV - A criptografia simétrica utiliza um par de chaves (uma chave privada e uma chave pública) diferentes e matematicamente combinadas.
Assinale a alternativa que contém as afirmações CORRETAS.
A
I, II, IV
B
I, II, III
C
III, IV
D
II, III, IV
E
II, IV
Ano:
2017
Banca:
Instituto AOCP
Duas das principais técnicas, as quais são implementadas pelos sistemas de detecção de intrusão (IDS), são a detecção baseada em anomalias e a detecção baseada em assinaturas.
C
Certo
E
Errado
Os sistemas de detecção e prevenção de intrusão vem se tornando cada vez mais importantes na área de segurança de redes de computadores, na medida em que auxiliam na prevenção de ataques que podem explorar brechas em Firewall e antivírus. Os tipos mais comuns de intrusão são Evasão, Inserção, Negação de Serviços e Varredura de Portas.
São exemplos de ataques de negação de serviço que podem ser detectados por ferramentas de detecção de intrusão:
A
Jolt2, Smurf, UDPStorm, Synflood e Teardrop.
B
Long URL e URL.
C
Case sensitive e Session Splicing.
D
Fingerprint, TCP Connect, Ident, SYN scanning, FIN scanning, UDP scanning e IP scanning.
E
Long URL, Session Splicing e Fingerprint.
Para incrementar a segurança de sua rede que é conectada à Internet, Paulo instalou um dispositivo capaz de analisar o tráfego de entrada e saída de sua rede e identificar possíveis ataques.
O dispositivo instalado opera confrontando o tráfego existente com registros já conhecidos de comportamentos de ataques, além de também confrontar o tráfego existente com comportamentos normais de tráfego licito. O objetivo de Paulo com a instalação do dispositivo é apenas ter conhecimento das tentativas de ataques sofridas.
Assinale a opção que indica o dispositivo de segurança instalado por Paulo.
A
VPN.
B
IPS.
C
Firewall.
D
Proxy.
E
IDS.
A segurança em camadas, de fora para dentro da organização, deve obedecer à seguinte ordem:
A
Controles lógicos, físicos e perimetrais.
B
Controles físicos, perimetrais e lógicos.
C
Controles perimetrais, físicos, de antivírus e lógicos.
D
Controles lógicos, de antivírus, perimetrais e físicos.
Um IDS é:
A
Um sistema que monitora o tráfego e detecta se a rede está tendo acessos não autorizados.
B
Um sistema que detecta e trata o acesso irregular.
C
Um pacote que integra programas antivírus e firewalls.
D
Um pacote que integra programas antivírus, firewalls e detectores de acessos.
Considere que há dois conjuntos IDS/IPS instalados em servidores distintos:
O primeiro é do tipo I e realiza a detecção e prevenção de intrusões com base no comportamento e no histórico do tráfego de dados do servidor no qual está instalado. Neste tipo de instalação, pode haver um Honeypot, em que um computador tem a finalidade de permitir o acesso do invasor a um ambiente controlado, para que o administrador da rede possa estudar o atacante e suas e intenções após o suposto acesso à rede.
O segundo é do tipo II e atua no monitoramento da rede em que está inserido, baseando-se no histórico de comportamento e tráfego de dados desta rede.
As lacunas I e II são, correta e respectivamente, preenchidas por:
A
IDPS Server − IDPS Network.
B
HIDS/HIPS − NIDS/NIPS.
C
IDPS Management Network − IDPS Virtual Management Network.
D
Signature-based IDS/IPS − Anomaly-based IDS/IPS.
E
NIDS/NIPS − HIDS/HIPS.
O sistema de detecção de intrusão é um componente essencial em um ambiente cooperativo. Sua capacidade de detectar diversos ataques e intrusões auxilia na proteção do ambiente (Nakamura, 2001).
Dentre os sistemas de detecção e de prevenção de intrusão, o sistema que trabalha, capturando pacotes da rede e realizando a análise de acordo com padrões ou assinaturas conhecidos, além de ser capaz de detectar intrusões com base em registros e em eventos do sistema, é o
A
Intrusion Prevention System (IPS).
B
Host-Based Intrusion Detection (HIDS).
C
Hybrid Intrusion Detection (Hybrid IDS).
D
Network-Based Intrusion Detection (NIDS).
E
Switch Prevention Intrusion Detection (SPID).
Gerar simulado