Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Metodologias de Detecção
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
167
questões
encontradas
20
Mais recentes
Em redes de computadores, a inspeção de segurança que define se o tráfego que entra/sai de uma rede será registrado, descartado ou transmitido pode ser realizada por mecanismos operacionais conhecidos como:
A
Antivírus, proxy e VPN.
B
Criptografia, firewall e proxy.
C
IPS, VPN e Wireshark.
D
Firewall, IDS e IPS.
E
Antivírus, criptografia e Wireshark.
Um sistema de detecção de intrusão pode ser definido como um mecanismo automatizado de segurança e defesa detectando atividades ameaçadoras em uma rede ou em um computador. O tipo de sistema de detecção de intrusão baseado em regras predefinidas e que verifica se o tráfego de rede coincide com essas regras é o sistema de detecção de intrusão baseado em
A
anomalias.
B
assinaturas.
C
redes neurais.
D
aprendizado de máquina.
Sobre a metodologia de detecção de intrusão Misesu Detection System ou KnowledgeBased Intrusion Detection (NAKAMURA, 2007), analise as assertivas abaixo e assinale a alternativa correta.
I. O burglar alarm funciona de acordo com a política definida, em que a detecção se baseia no conhecimento da rede e do que não pode ocorrer.
II. O funcionamento desse tipo de IDS é semelhante à de um antivírus, no qual o IDS procura por um padrão de assinatura de ataque que esteja na base de dados.
III. Essa metodologia é mais lenta se comparada ao Behavior-Based Intrusion Detection.
IV. A quantidade de regras estabelecidas não impacta na sua velocidade.
A
Todas estão corretas.
B
Todas estão incorretas.
C
Apenas I está correta.
D
Apenas I e II estão corretas.
E
Apenas III e IV estão corretas.
O IPS se diferencia do IDS pelo fato de apenas realizar um monitoramento ativo dos eventos, sem, contudo, interferir neles.
C
Certo
E
Errado
Um hacker invadiu a rede interna da Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS) e executou um mapeamento na rede com o objetivo de buscar serviços acessíveis. O Departamento de Segurança verificou que, caso a DPE/RS tivesse um dispositivo que identificasse o padrão de comportamento do intruso, tal fato não teria ocorrido e uma ação de prevenção teria sido tomada rapidamente. A partir desse momento, foi implementado um Sistema de Detecção de Intruso (IDS) / Sistema de Prevenção de Intruso (IPS) na rede local.
Para que a instalação seja concluída, um dos requisitos que devem ser atendidos pelo Departamento de Segurança é:
A
executar rotineiramente o IPS com supervisão humana;
B
ser tolerante a falhas no sentido de ser capaz de se recuperar de quedas e reinicializações de sistema;
C
impor um sobrecusto computacional ao sistema no qual está executando;
D
não permitir reconfiguração dinâmica, de forma que, caso seja invadido, seja necessário reiniciá-lo;
E
após configurado, manter uma rotina de atualizações, de forma a se adaptar a mudanças no comportamento.
Na tecnologia da informação existem defesas contra malwares e botnets. O tipo de defesa que bloqueia um endereço específico de IP sempre que uma anomalia no fluxo do tráfego for detectada é:
A
sistema de detecção de invasão (IDS).
B
sniffer.
C
criptografia simétrica com algoritmo IDEA.
D
sistema de prevenção de invasão (IPS).
E
esteganografia.
Ano:
2023
Prova:
VUNESP - Prefeitura - Assistente de Suporte em TI - 2023
Sistemas de detecção de intrusão (IDS) baseados em anomalia são caracterizados por
A
agir automaticamente contra um potencial ataque em andamento, sem necessidade de notificar o administrador do sistema.
B
obrigar o uso de senhas fortes nos serviços oferecidos pelo servidor onde está instalado, dificultando invasões por tentativas de adivinhação de senhas.
C
detectar ataques de malwares do tipo ransomware e desencriptar os arquivos criptografados sem que a vítima precise pagar um resgate.
D
eliminar as ocorrências de falsos positivos, que são comuns em sistemas de detecção de intrusão baseados em assinatura.
E
detectar ataques ainda desconhecidos por meio da comparação entre o comportamento atual do sistema e o comportamento esperado de um modelo considerado normal.
Uma empresa vai implantar medidas de segurança para seu setor de tecnologia da informação (TI), visando identificar situações ou personagens que possam causar ameaças ou expor vulnerabilidades da rede. Essas medidas envolvem sistemas de identificação de intrusos na rede, sensores de movimento para o centro de dados, entre outras. Essas medidas são denominadas, dentro das normas de segurança de TI, como medidas:
A
corretivas
B
incidentais
C
de detecção
D
para associação
Os sistemas de detecção de intrusão (IDS, na sigla em inglês) fazem análise de atividades de uma rede, verificando o conteúdo das camadas superiores TCP/IP em busca de tentativas de ataque.
C
Certo
E
Errado
O objetivo do IDS (intrusion detection system) é detectar atitudes suspeitas, impróprias, incorretas ou anômalas. No entanto, ataques realizados por meio de portas legítimas do firewall não podem ser detectados por este sistema.
C
Certo
E
Errado
Uma diferença entre sistemas do tipo IDS e IPS, relacionados à detecção e/ou prevenção de intrusões, é que
A
o IDS é baseado em rede, enquanto o IPS é baseado em host.
B
na ocorrência de uma intrusão, o IDS deixa o administrador decidir qual ação tomar, enquanto o IPS, dependendo das configurações, tomará uma ação automatizada para conter a ameaça.
C
um falso positivo no IDS pode impactar negativamente a organização, já que a rede pode ser desligada em nome da segurança, enquanto no IPS não existe esse potencial impacto.
D
o IDS detecta intrusões com base em anomalias (anomaly-based detection), enquanto o IPS o faz com base em assinatura (signature-based detection).
E
o IDS é mais simplificado e não gera arquivos de log, enquanto o IPS oferece essa funcionalidade.
Selecione a alternativa que mostra um software de IDS, ferramentas importantes para proteger computadores contra ataques cibernéticos.
A
Snort
B
Nmap
C
Hashcat
D
Aircrack-ng
E
John the Ripper
Ao contrário do IDS (intrusion detection system), que é um sistema passivo e que apenas analisa o tráfego, gerando alarmes, o IPS (intrusion prevention system) não faz só a detecção do acesso indevido, mas o bloqueio desse tráfego também.
C
Certo
E
Errado
A principal função de um IDS é autenticar usuários para garantir que apenas pessoas autorizadas acessem a rede.
C
Certo
E
Errado
Administrar ameaças digitais é uma prioridade crescente para todas as empresas, e os sistemas de defesa de redes privadas contra intrusos usam diversas técnicas para identificar e impedir violações e atividades de reconhecimento em um ecossistema privado. Nesse contexto, é utilizado um sistema de controle, que tem no firewall seu contraponto, funcionando da seguinte maneira: o administrador configura uma série de regras de análise de tráfego que rejeitem determinados pacotes. Quando uma requisição chega à sua infraestrutura, o sistema checa todas as regras possíveis em busca de um motivo para rejeitar aquele pacote. Na falta de uma regra de rejeição, o sistema permite aquele tráfego.
O sistema descrito é conhecido pela sigla:
A
IAS.
B
IDS.
C
IHS.
D
IMS.
E
IPS.
Assinale a alternativa que contém apenas designações de tipos de sistemas de detecção de intrusão:
A
VPN e IPSec.
B
TCP e IP.
C
HTTP e HTTPS.
D
NIDS e HIDS.
E
IPX e SPX.
Em um contexto de segurança da informação, os profissionais frequentemente empregam técnicas avançadas para identificar e mitigar ameaças cibernéticas. Entre essas técnicas, destaca-se o uso de um "Honeypot".
O propósito principal de um "Honeypot", é:
A
Otimizar a eficiência operacional de servidores.
B
Coletar e analisar tráfego de rede legítimo.
C
Criar backups offline de dados críticos.
D
Detectar e monitorar atividades de atacantes.
E
Autenticar usuários por meio do protocolo HoneyBee.
No contexto de um cenário em que um administrador de rede implementou um IDS/IPS para fortalecer a segurança da rede, qual das seguintes afirmações é correta sobre a função de um sistema de detecção/prevenção de intrusões (IDS/IPS)?
A
Ele é usado para monitorar o tráfego de rede e detectar/prevenir atividades suspeitas.
B
Ele serve para atribuir endereços IP aos dispositivos na rede.
C
Ele é usado para criptografar dados antes de serem enviados pela rede.
D
Ele é responsável por traduzir endereços IP em nomes de domínio.
E
Ele serve para implementar a funcionalidade de NAT na rede.
Os controles lógicos são barreiras que impedem ou limitam o acesso à informação, que está em ambiente controlado, geralmente eletrônico, e que, de outro modo, ficaria exposta à alteração não autorizada por elemento mal-intencionado. Considerando que entre os mecanismos de segurança que apoiam o controle lógico podemos encontrar honeypots e honeynets, marque V para as afirmativas verdadeiras e F para as falsa.
-
( ) Em um honeypot de alta interatividade são instaladas ferramentas para emular sistemas operacionais e serviços com os quais os atacantes irão interagir. Desta forma, o sistema operacional real deste tipo de honeypot deve ser instalado e configurado de modo seguro, para minimizar o risco de comprometimento.
( ) Uma honeypot normalmente contém um segmento de rede com honeynets de diversos sistemas operacionais e que fornecem inúmeras aplicações e serviços. Também contém mecanismos de contenção robustos, com múltiplos níveis de controle, além de sistemas para captura e coleta de dados, e para a geração de alertas.
( ) Em honeynet de alta interatividade, os atacantes interagem com sistemas operacionais, aplicações e serviços reais.
-
A sequência está correta em
A
V, F, V.
B
V, V, F.
C
F, F, F.
D
F, V, V.
Os ataques cibernéticos realizados contra as redes de comunicação de dados exigem uma defesa em profundidade, que é um esquema de proteção no qual se utilizam camadas de segurança compostas por componentes de segurança independentes. Considere que uma rede, na qual é utilizada a defesa em profundidade, está diante de um ataque de inundação no nível de transporte.
Nesse caso, o componente capaz de detectar o ataque e de alertar o centro de monitoramento é o
A
firewall com estado
B
firewall sem estado
C
firewall proxy
D
gateway VPN
E
sistema de detecção de intrusão
Gerar simulado