Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Metodologias de Detecção
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
167
questões
encontradas
20
Mais recentes
Diante das práticas avançadas empregadas em testes de invasão em aplicativos WEB, qual das seguintes opções representa uma estratégia avançada para contornar sistemas de detecção de intrusões durante um ataque?
A
Utilização de payloads genéricos para evitar detecção por meio de assinaturas.
B
Foco exclusivo em vulnerabilidades amplamente documentadas, negligenciando possíveis ameaças emergentes.
C
Implementação de ataques de força bruta para explorar possíveis vulnerabilidades nas camadas de autenticação.
D
Emprego de técnicas de evasão avançadas, como manipulação de tokens de sessão, com o intuito de evitar a detecção eficiente.
Assinale a alternativa que apresenta a função de um IDS (Sistema de Detecção de Intrusão).
A
Bloquear o tráfego não autorizado na rede
B
Monitorar e identificar atividades suspeitas na rede
C
Criptografar os dados transmitidos na rede
D
Autenticar usuários no sistema
E
Fornecer um ponto de acesso seguro à internet
Diante do aumento de sofisticação dos ataques cibernéticos, uma instituição pretende reforçar suas defesas para detectar atividades maliciosas em tempo real e responder de maneira eficaz. Considerando o ambiente altamente sensível e a necessidade de conformidade com regulamentações de proteção de dados, qual abordagem é mais apropriada para complementar essa arquitetura de segurança?
A
Implementação de sistemas de detecção de intrusão baseados em assinatura para identificar ameaças conhecidas.
B
Desativação dos sistemas de detecção de intrusão para evitar falsos positivos que possam interromper operações críticas.
C
Substituição de todos os protocolos de criptografia por sistemas de detecção de intrusão para aumentar a visibilidade do tráfego.
D
Confiança exclusiva em treinamento de conscientização de segurança, sem sistemas de detecção de intrusão.
Uma equipe de segurança contratou uma solução de antimalware como mecanismo adicional de segurança. O método de detecção da solução contratada simula a execução de arquivos específicos para analisar seu comportamento em busca de características suspeitas.
O método de detecção adotado na solução é:
A
assinatura;
B
anomalias;
C
comportamental;
D
heurística;
E
análise estática.
Um sistema IDS (intrusion detect system) detecta e modifica dados nos pacotes de rede para prevenir ataques.
C
Certo
E
Errado
Um sistema de prevenção de intrusão (Intrusion Prevention System – IPS) é um ativo importante de um sistema de segurança. O Snort é o principal sistema de IPS de código aberto, e ele utiliza a seguinte biblioteca de coleta de dados para pacotes entrando e saindo de um host como padrão:
A
dump.
B
ipfw.
C
pcap.
D
ipq.
Sobre Intrusion Detection Systems (IDS) e Intrusion Prevention Systems (IPS), assinale a afirmativa correta.
A
Não é uma prática recomendada implantar IPSs em linha para interromper ataques ativamente.
B
Não é uma desvantagem de IDSs baseados em anomalias serem completamente cegos a novos ataques que ainda não foram registrados.
C
Um IDS, normalmente situado no limite de rede, realiza uma "inspeção superficial de pacote", analisando somente campos de cabeçalho, não se envolvendo com cargas úteis no datagrama (incluindo dados da camada de aplicação).
D
São razões pelas quais muitas organizações preferem o uso de IDS ao invés de IPS: ocorrência de tratamento indevido a falsos positivos e gargalo no tráfego da rede.
E
O IPS é um sistema passivo, limitado a monitorar e gerar alarmes ao detectar atividades suspeitas. Por outro lado, o IDS não só identifica, mas também pode bloquear o tráfego suspeito, adotando uma abordagem mais proativa na prevenção de intrusões.
A equipe de infraestrutura de uma empresa está avaliando a implementação de sistemas de detecção e prevenção de intrusão (IDPS - Intrusion Detection and Prevention Systems) para melhorar a segurança da rede. Durante uma sessão de treinamento, o gerente de segurança explica as diferenças entre IDS (Intrusion Detection System) e IPS (Intrusion Prevention System) e a importância de cada um no ambiente corporativo.
Qual das seguintes alternativas descreve CORRETAMENTE a principal diferença entre um Sistema de Detecção de Intrusão (IDS) e um Sistema de Prevenção de Intrusão (IPS)?
A
Um IDS é usado exclusivamente para detectar malware, enquanto um IPS é usado para prevenir ataques de negação de serviço.
B
Um IDS bloqueia ataques em tempo real, enquanto um IPS apenas monitora e gera alertas.
C
Um IDS é integrado diretamente aos firewalls, enquanto um IPS funciona de forma independente.
D
Um IDS monitora a rede e gera alertas sobre atividades suspeitas, enquanto um IPS pode bloquear ativamente essas atividades.
E
Um IDS precisa ser configurado manualmente para cada tipo de ataque, enquanto um IPS detecta e previne ataques automaticamente sem configuração prévia.
Na avaliação de um modelo de classificação binária para detecção de fraude na arrecadação de impostos da Prefeitura de Rio Branco a partir de um conjunto de dados conhecido, obteve-se uma matriz de confusão, assim caracterizada: a matriz apresenta 200 verdadeiros positivos, 100 verdadeiros negativos, 40 erros tipo I e 20 erros do tipo II.
As métricas revocação (recall) e precisão são iguais a, respectivamente:
A
0,83 e 0,71
B
0,71 e 0,83
C
0,90 e 0.83
D
0,83 e 0,90
Em um ambiente de TI, a segurança da informação é crucial para proteger os ativos digitais contra invasões e ataques cibernéticos. Considerando os mecanismos de detecção e proteção, bem como o monitoramento e análise de tráfego, assinale a alternativa correta:
A
O monitoramento passivo de tráfego é suficiente para prevenir todos os tipos de ataques, pois identifica e neutraliza ameaças antes que elas possam causar danos.
B
Firewalls são projetados para analisar e bloquear exclusivamente ataques vindos de dentro da rede, ignorando o tráfego externo.
C
Sistemas de Detecção de Intrusão (IDS) são projetados para bloquear automaticamente todo tráfego malicioso, impedindo que ataques cheguem ao destino.
D
O uso de sistemas de prevenção de intrusão (IPS) em conjunto com monitoramento contínuo de tráfego pode detectar e bloquear tentativas de ataques em tempo real.
A detecção de ataques baseados em filtros com regras YARA permite o reconhecimento de padrões em arquivos de texto ou binários.
C
Certo
E
Errado
O port scanning não pode ser prevenido, sendo possível apenas a sua detecção, pois é uma técnica muito comum e não há forma de interrompê-la.
C
Certo
E
Errado
O escopo da prática de gerenciamento de incidentes inclui tanto a detecção e o registro de incidentes quanto seu diagnóstico e sua investigação, excluída, nesse caso, a revisão de incidentes, que fica a cargo da prática de gestão de problemas.
C
Certo
E
Errado
Assinale a alternativa correta sobre a principal função de um IDS (Sistema de Detecção de Intrusão) em segurança de sistemas:
A
bloquear acessos não autorizados
B
monitorar e detectar atividades suspeitas
C
criptografar dados sensíveis
D
realizar backups automáticos
E
controlar acesso por vídeo conferência
Entre os componentes de um IDS (intrusion detection system), o sensor é responsável por analisar as informações coletadas e compará-las com um padrão conhecido, para determinar se um evento é normal ou malicioso.
C
Certo
E
Errado
Alguns sistemas de prevenção de intrusão (IPS) utilizam honeypots para mitigar ataques. Seu uso está relacionado a
A
derrubar conexões de rede suspeitas que fogem aos padrões usuais históricos do sistema sendo atacado.
B
comparar as atividades em execução com padrões de atividades de ameaças bem conhecidas, interrompendo-as forçadamente quando encontradas.
C
bloquear atividades que fogem das políticas de segurança da organização, as quais são previamente definidas e configuradas por um administrador.
D
atrair o atacante para um sistema que se parece com um alvo legítimo, distraindo-o e desviando-o da intrusão dos alvos reais.
E
escanear uma rede Wi-Fi por acessos não autorizados e derrubar dispositivos não reconhecidos da rede.
Potes de mel (Honeypots) são sistemas chamarizes projetados na detecção de intrusão para atrair um atacante potencial e afastá-lo de sistemas críticos. Sobre as características de potes de mel, assinale a afirmativa INCORRETA.
A
Aumenta os alertas emitidos pelo firewall e sensores IDS internos, prejudicando o gerenciamento da rede.
B
Esses sistemas estão repletos de informações falsas projetadas para parecerem valiosas, mas que um usuário legítimo do sistema não acessaria.
C
Como os ataques contra o pote de mel parecem ser bem-sucedidos, os administradores têm tempo de se mobilizar para registrar e rastrear o atacante sem expor os sistemas produtivos.
D
Potes de mel podem ser disponibilizados em uma variedade de localizações. A localização depende de vários fatores, como o tipo de informação que a organização está interessada em colher e o nível de risco que as organizações podem tolerar para se obter a máxima quantidade de dados.
Para reforçar a segurança de uma rede de computadores contra ataques, além da utilização de firewall, pode-se utilizar dispositivos que filtram o tráfego potencialmente suspeito. Esse tipo de dispositivo é conhecido como:
A
TFS (Trespass Filter System).
B
IPS (Intrusion Prevention System).
C
BPS (Block Prevention System).
D
ADS (Attack Detection System).
E
NDS (Network Detection Systems).
O método de detecção, utilizado por ferramentas antimalware, que se baseia nas estruturas, instruções e características que o código malicioso possui, é chamado de:
A
assinatura.
B
comportamento.
C
estrutura.
D
heurística.
E
característica.
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
Um exemplo de ferramenta utilizada para implementar os honeypots de alta interatividade é o honeyd.
C
Certo
E
Errado
Gerar simulado