Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IDS
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
186
questões
encontradas
20
Mais recentes
Sobre a detecção de instrução, assinale a alternativa correta.
A
A detecção baseada em limiar traça um perfil de cada usuário para detectar mudanças em seu comportamento.
B
A detecção baseada em perfil envolve a contagem do número de ocorrências de um tipo de evento específico.
C
A detecção estatística de anomalia é baseada em um conjunto de regras para decidir se um determinado comportamento pertence a um intruso.
D
A detecção de anomalia baseada em regras faz uso de tecnologia baseada em um sistema especialista.
E
Técnicas de intrusão baseadas em estatísticas tentam definir o comportamento normal ou esperado.
Assinale a opção correta com relação ao IDS (INTRUSION DETECTION SYSTEM), segundo Stallings (2008).
I - A detecção de intrusão é baseada na suposição de que o comportamento do intruso difere daquele de um usuário legítimo de maneiras que podem ser quantificadas.
II - Pode haver uma sobreposição entre os perfis comportamentais típicos de um intruso e de um usuário autorizado.
III - Existem duas técnicas de detecção de intrusão: a detecção estatística de anomalias e a detecção baseada em regras.
IV - HONEYPOTS são sistemas de armadilha, planejados para atrair um atacante em potencial para longe dos sistemas críticos.
A
As afirmativas I, II, III e IV são verdadeiras.
B
Apenas as afirmativas I e III são verdadeiras.
C
Apenas as afirmativas II e IV são verdadeiras.
D
Apenas a afirmativa IV é verdadeira.
E
Apenas a afirmativa III é verdadeira.
Qual o dispositivo que gera alerta quando observa tráfegos potencialmente mal intencionados?
A
ANTIMALWARE.
B
ANTISPAM
C
PROXY.
D
FIREWALL.
E
IDS.
Entre as principais abordagens de construção dos sistemas IDS inclui-se a aplicação de métodos como redes neurais para aprendizagem do reconhecimento de padrões de intrusão.
C
Certo
E
Errado
Atualmente, a detecção de ataques e invasões aos sistemas computacionais, principalmente na rede de computadores, é realizada utilizando-se IDSs (Sistemas de Detecção de Intrusão) de diferentes tipos. Isto é feito porque não existe um IDS que detecte todos os tipos de ataques e não apresente desvantagens, como no IDS de Rede, que
A
não é capaz de monitorar tráfego cifrado.
B
é dependente do sistema operacional utilizado na rede.
C
não detecta tentativas de ataque.
D
acarreta na redução do desempenho do servidor de rede.
E
não detecta ataques do tipo Smurf.
Dos elementos de defesa seguintes, assinale aqueles que são considerados uma opção passiva para detectar a presença de intrusos na rede.
A
IPS e IDS
B
Firewall e VPN
C
Antivírus e DMZ
D
Honey pot e IDS
E
DMZ e antivírus
Em Segurança da Informação, um IDS (Sistema de Detecção de Intrusos) possui como característica a(o)
A
bloqueio de ações maléficas de vírus para computadores e worms para rede TCP/IP.
B
atualização de drivers e patches da rede para identificar atividades suspeitas que a tornam insegura.
C
monitoramento da rede para identificar atividades suspeitas que a tornam insegura.
D
atualização dos antivírus para bloquear programas mal intencionados.
E
compatibilidade com a função DMZ do Firewall para aumentar a segurança da Rede Local (LAN).
Assinale a opção que apresenta a definição correta de IDS.
A
É o conjunto de ferramentas para implementação de serviços cliente-servidor.
B
É o serviço de diretório distribuído, com replicação automática dos dados.
C
É a estrutura de dados utilizada para roteamento dinâmico com caminhos redundantes.
D
É o serviço distribuído de resolução de nomes e domínios, amplamente empregado na internet.
E
É o software cuja função é detectar atividades maliciosas ou anômalas.
Um exemplo de Sistema de Detecção de Intrusos (IDS) é
A
DMZ.
B
IPsec
C
SSL.
D
Snort.
E
PGP.
Existem dois tipos primários de IDS (Intrusion Detections System ou Sistemas de detecção de Intrusão): HIDS (Host-Based Intrusion Detection System) e NIDS (Network-Based Intrusion Detection System). O HIDS é baseado em hosts, enquanto que o NIDS é baseado em rede. Assinale a alternativa que apresenta uma característica do HIDS.
A
É capaz de detectar não só ataques, mas, também, as tentativas de ataque que não tiveram resultado.
B
Gera poucos “falsos positivos”, ou seja, os administradores recebem poucos alarmes falsos de ataques.
C
Pode monitorar atividades suspeitas em portas conhecidas, como a porta TCP 80, que é utilizada pelo HTTP.
D
Com ele funcionando é difícil que um hacker possa apagar seus rastros, caso consiga invadir um equipamento.
E
Os ataques podem ser detectados e identificados em tempo real e o usuário pode determinar rapidamente o tipo de resposta apropriado.
Suponha que área de TI do Tribunal de Justiça do Amapá tenha identificado uma série de ocorrências indesejadas de redução de desempenho da rede de computadores e servidores de dados e aplicação, em razão de ações maliciosas de software ou de pessoas. Essas aparentes ações maliciosas não são destinadas a nenhum servidor ou sistema de software específico. A equipe de TI quer capturar os infratores durante a ação, antes de realmente danificarem seus recursos. Para isso precisa implantar um
A
Proxy.
B
Antivírus.
C
Firewall.
D
IDS − Intrusion Detection System.
E
Honeypot.
Com base nos sistemas de detecção de intrusão, marque V para verdadeiro ou F para falso e, em seguida, assinale a alternativa que apresenta a sequência correta.
( ) Uma das formas de detecção de intrusão por anomalia é a coleta de dados para serem comparados com registros históricos da atividade considerada normal do sistema.
( ) Caracteriza detecção de intrusão por assinatura a coleta de dados para serem comparados com uma base de registros de ataques conhecidos.
( ) Os sistemas antivírus caracterizam sistema de detecção de intrusão por assinatura.
( ) Sistemas que vasculham os pacotes de rede procurando sequências de bytes que caracterizem um ataque de buffer overflow caracterizam detecção de intrusão por assinatura.
A
F/ V/ V/ V
B
V/ V/ F/ V
C
V/ V/ V/ V
D
F/ V/ F/ F
E
V/ F/ F/ F
Sistemas de detecção de intrusão baseada em tipos de análise, como os Network-Based Intrusion Detection System (NIDS), monitoram o tráfego de pacotes do segmento de rede em que se encontram. O monitoramento se dá mediante a captura dos pacotes e a posterior análise de seus cabeçalhos e conteúdos. A respeito das vantagens deste tipo de sistema, é INCORRETO afirmar que:
A
Ataques podem ser identificados em tempo real.
B
É capaz de monitorar informações criptografadas.
C
É possível detectar tentativas de ataques.
D
Não causa impacto no desempenho da rede.
E
Eficiência na detecção de port scanning.
Os IDS (Intrusion Detection System) objetivam detectar tentativas de invasão de redes com base em padrões de conexão à rede, que são conhecidas como assinaturas de IDS
C
Certo
E
Errado
O Sistema de Detecção de Intrusão – IDS, é um componente fundamental em âmbito cooperativo, associado à capacidade de detecção de ataques e intrusões, auxilia na proteção do ambiente, sendo sua localização um dos pontos a serem definidos com cuidado.
Um dos tipos primários de IDS, monitora o tráfego do segmento de rede, geralmente com a interface de rede atuando em modo promíscuo, sendo a detecção realizada com a captura e análise dos cabeçalhos e conteúdos dos pacotes, que são comparados com padrões ou assinaturas conhecidas. Um exemplo é o RealSecure.
Assinale a alternativa que indica sua denominação.
A
IIDS – sistema de detecção de intrusão baseado na informação.
B
SIDS – sistema de detecção de intrusão baseado no software.
C
AIDS – sistema de detecção de intrusão baseado no agente.
D
NIDS – sistema de detecção de intrusão baseado em rede.
E
HIDS – sistema de detecção de intrusão baseado em host.
A desvantagem de um IDS com análise por estado do protocolo é que a monitoração e a análise dos ataques é feita individualmente em cada pacote, desconsiderando a informação distribuída dentro de uma sessão.
C
Certo
E
Errado
Considere que os auditores identifiquem, entre a rede de uma organização e a Internet, um sistema em funcionamento que realiza a filtragem e correção automática do fluxo de pacotes e datagramas estabelecidos entre os hosts da organização e aqueles da Internet. Considere também que o referido sistema realiza inspeção e eventuais ajustes nos pedidos e respostas http que trafegam em ambos sentidos. Nesse caso, diante das informações mencionadas, é correto afirmar que tal sistema pode ser classificado como de prevenção de intrusão em rede NIPS (network intrusion prevention system) e não apenas como de detecção de intrusão IDS (intrusion detection system).
C
Certo
E
Errado
A atuação integrada de equipamentos, tais como, firewalls, switches e roteadores aumentam a segurança da rede, diminuindo os riscos, por meio de utilização de políticas, regras, geração de logs, etc. Entretanto, esse nível pode ser melhor ainda quando ferramentas como IDS (Intrusion Detection System) e IPS (Intrusion Prevention System) são utilizadas. Nesse contexto, considere:
I. O IPS é um sistema de prevenção e proteção contra as intrusões e não apenas de reconhecimento e sinalização das intrusões, como a maior parte dos IDS.
II. O HIDS é um tipo de IDS instalado para alertar sobre ataques ocorridos aos ativos da rede, por meio do monitoramento das conexões de entrada para tentar determinar se alguma destas conexões pode ser uma ameaça.
III. Nas análises do tráfego da rede, o IDS tem como função verificar os padrões do sistema operacional e de rede, tais como, erros de logins, excesso de conexões e volume de dados trafegando no segmento de rede e ataques a serviços de rede.
Está correto o que se afirma APENAS em
A
I.
B
I e II.
C
I e III.
D
II.
E
II e III.
Um sistema de detecção de intrusão (IDS) baseado em host, comparativamente aos baseados em rede, apresenta
A
maior facilidade de gerenciamento.
B
melhor desempenho do host.
C
independência da plataforma operacional.
D
independência da topologia da rede.
E
maior facilidade de instalação e manutenção.
Os IDS podem ser embasados em rede ou em host. No primeiro caso, inspecionam o tráfego de rede para detectar atividade maliciosa; no outro, residem no host e, tipicamente, atuam com o objetivo de deter ataques, sem que seja necessária a intervenção do administrador.
C
Certo
E
Errado
Gerar simulado