Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Metodologias de Detecção
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
167
questões
encontradas
20
Mais recentes
Considerando a segurança da rede e dos sistemas do Tribunal Regional do Trabalho (TRT), um IDS
A
pode ser usado da mesma forma que um IPS, de maneira intercambiável, para proteger a rede e os sistemas do TRT, uma vez que funcionam de forma semelhante.
B
e um IPS devem ser implantados, pois ambos atuam de forma preventiva, identificando e bloqueando atividades suspeitas antes que elas causem danos à rede e aos sistemas do TRT.
C
deve ser implantado como uma solução de hardware e um IPS deve ser implantado, de forma conjunta, como uma solução de software, trabalhando, de forma intercambiável, para identificar e prevenir intrusões aos sistemas e à rede do TRT.
D
busca monitorar e identificar atividades suspeitas e intrusões após a sua ocorrência e um IPS busca agir de forma proativa para bloquear atividades maliciosas, devendo ambos serem utilizados para proteger a rede e os sistemas do TRT.
E
é um sistema ativo, enquanto o IPS é um sistema passivo. Assim, o IPS automatiza o procedimento de detectar um Intruso e o IDS previne e impede os ataques, devendo ser usados em conjunto no TRT.
Uma das funcionalidades que pode ser encontrada nas câmeras é a possibilidade de monitorar o ambiente com pouca ou nenhuma iluminação e, por meio dessa técnica, ser possível tornar o ambiente visível no monitor.
Tal funcionalidade consiste:
A
numa forma de gravação sem cores, ou seja, apenas em preto e branco, permitindo, assim, pouca luz para registrar a imagem
B
em técnica que ilumina por meio de flash o ambiente para a filmagem
C
no uso de emissões de raios infravermelho quando não há luz
D
em técnica digital que realiza o clareamento da imagem
Fake news é um dos assuntos mais falados nos dias de hoje, e se elas apresentam imagens manipuladas podem dar um maior tom de veracidade. Mas é possível identificar algumas limitações em uma imagem para desconfiar se ela realmente foi manipulada. Dentre as opções abaixo, qual NÃO é um sinal de manipulação de imagem com esse objetivo?
A
Imprecisão ou falha nas bordas de pessoas e objetos.
B
Verificar se o local onde foi feita a imagem está em condições compatíveis com a cronologia do evento publicado.
C
Alterações de cores.
D
Sombras incompatíveis com a iluminação do local.
E
Análise de metadados da imagem.
Sobre a segurança em redes de computadores, analise as afirmações a seguir:
I-O Intrusion Prevention System (IPS) é um elemento ativo que detecta o acesso indevido e bloqueia esse tráfego.
II-O Intrusion Detection System (IDS) é um elemento passivo que analisa o tráfego e gera alarmes.
III-Quando o Intrusion Prevention System (IPS) identifica um tráfego válido como tentativa de ataque ou invasão, ele emite um alarme que deve ser analisado por outro sistema ou pessoal especializado, antes de serem tomadas as decisões de bloqueio.
É correto o que se afirma em:
A
I, II e III.
B
I e II, apenas.
C
II, apenas.
D
III, apenas.
E
I, apenas.
O IDS é projetado para examinar o tráfego de rede em busca de padrões de comportamento suspeitos ou maliciosos.
C
Certo
E
Errado
Quanto ao monitoramento, à detecção e à resposta a incidentes de segurança, assinale a opção correta.
A
Na etapa detecção, percebe-se um comportamento fora do padrão do sistema, razão por que se busca identificar o problema e coletar o máximo de informações possíveis para auxiliar na solução.
B
A etapa preparação ocorre durante um ataque e nela se inserem ferramentas de verificação e criam-se políticas de segurança para evitar novos ataques e vazamentos de informações.
C
A etapa restauração ocorre após um ataque bem-sucedido e geralmente com perda de dados e(ou) indisponibilidade de serviços, atuando na restauração sem o uso de backups.
D
Na etapa contenção, atua-se para minimizar danos, buscando-se a prevenção a novos ataques a curto prazo e soluções para o problema a longo prazo.
Acerca dos conceitos de Sistema de Detecção de Intrusão (IDS) e Sistema de Prevenção de Intrusão (IPS), analise as afirmativas abaixo:
I - Se um IDS não for configurado de forma apropriada, tráfego legítimo pode ser bloqueado, devido a falsos positivos que podem ocorrer.
II - Um Network IDS (NIDS) monitora o fluxo de informações que transitam pela rede, buscando encontrar padrões comportamentais suspeitos.
III - Uma diferença entre IDS e IPS é que o primeiro funciona com base em assinaturas e o segundo funciona com base em anomalias estatísticas.
Diante do exposto, assinale a alternativa que apresenta a(s) afirmativa(s) verdadeira(s):
A
II
B
I
C
III
D
I e II
E
I e III
Ano:
2022
Banca:
Instituto Quadrix - Quadrix
Um IDS (Intrusion Detection System) tem como função, entre outras, monitorar arquivos de log de aplicações para eventos relacionados à segurança, como, por exemplo, logs do roteador.
C
Certo
E
Errado
Um Sistema de Detecção de Intrusão (IDS) é um sistema que monitora uma rede em busca de eventos que possam violar as regras de segurança dessa rede. Em relação aos tipos (de IDS), assinale a alternativa que NÃO apresenta um sistema de IDS.
A
Sistemas de detecção de intrusão baseado em host.
B
Sistema de prevenção de intrusão baseado em rede.
C
Sistema de detecção de ataque baseado em serviços.
D
Sistema de prevenção de intrusão baseado em host.
Entre as finalidades do IPS (Intrusion Prevention System) inclui-se a proteção do protocolo de redes a partir da identificação de anomalias.
C
Certo
E
Errado
Ano:
2022
Banca:
Instituto Quadrix - Quadrix
Com relação aos sistemas de detecção de intrusão (IDS), assinale a alternativa correta.
A
Uma das desvantagens dos IDS é que eles não realizam avaliação da integridade dos dados e dos sistemas.
B
Os IDS têm por objetivo oferecer um mecanismo que venha a reduzir a possibilidade de intrusão, por meio da antecipação e do acompanhamento dos ataques.
C
Todos os IDS realizam auditorias de gestão aos sistemas de informação; entretanto, devido ao nível de complexidade exigido, eles não são capazes de realizar o reconhecimento do comportamento dos usuários que desobedecem à política de segurança da informação.
D
Os IDS executam tarefas especificamente de monitoramento. Logo, eles não são capazes de reagir quando da detecção de ações não autorizadas, como, por exemplo, desligar a conexão de rede.
E
Os referidos sistemas atuam especificamente em redes de computadores, pois não foram desenvolvidos para atuar em computadores (hosts).
Sobre os conceitos de IDS, IPS, testes de penetração e vulnerabilidade, assinale a alternativa correta.
A
IPS é uma ferramenta utilizada para monitorar o tráfego da rede, detectar e alertar sobre ataques e tentativas de acessos indevidos. Não bloqueia uma ação, mas verifica se essa ação é ou não uma ameaça para um segmento de rede. A vantagem de se utilizar um IPS é que ele não interfere no fluxo de tráfego da rede.
B
O IPS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.
C
O IDS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.
D
Teste de penetração tem a finalidade de identificar, classificar e relatar vulnerabilidades, que, se exploradas, podem resultar em um comprometimento intencional ou não intencional de um sistema.
E
Varredura de vulnerabilidades tem a finalidade de identificar modos de explorar as vulnerabilidades, a fim de enganar ou anular os recursos de segurança dos componentes do sistema.
Assinale a alternativa que apresenta a principal diferença entre o IDS (Sistema de Detecção de Intrusos) e o IPS (Sistema de Prevenção de Intrusos).
A
O IPS é considerado tecnicamente como sendo um sistema com soluções ativas
B
O IDS é considerado tecnicamente como sendo um sistema com soluções ativas
C
Tanto o IDS como o IPS são considerados especificamente sistemas passivos
D
Tanto o IDS como o IPS são considerados sistemas com soluções ativas
No contexto de redes de computadores, considere as seguintes características de um sistema de segurança:
Ao invés de monitorar um único computador, ele monitora o tráfego do segmento de rede no qual está inserido. Sua atuação é feita através da captura e análise dos cabeçalhos e conteúdos dos pacotes, os quais são comparados com padrões ou assinaturas estabelecidas, sendo um mecanismo eficaz contra diversos tipos de ataques. O sistema é constituído por dois componentes principais: os sensores e a estação de gerenciamento. Ele apresenta a propriedade de não ser visível ao atacante, fazendo com que o ataque seja efetuado sem cuidados. As desvantagens deste sistema são a dificuldade em monitorar dados cifrados e, em redes saturadas, ocasionar perdas de pacotes.
Trata-se de
A
SIDS.
B
NIDS.
C
HIDS.
D
NIPS.
E
HIPS.
Firewalls (filtros de pacotes) e sistemas de detecção/prevenção de invasão (IDS/IPS) são as contramedidas indicadas contra os seguintes tipos de ataques, EXCETO:
A
Worms e vírus.
B
Vazamento de dados.
C
Mapeamento de rede.
D
Varreduras de porta e de pilha TCP.
E
DoS, DDoS e de inundação de largura de banda.
Leia o fragmento a seguir.
“A tarefa de detecção de anomalias é um caso particular de problema de _____, onde a quantidade de objetos da classe alvo (anomalia) é muito inferior à quantidade de objetos da classe normal e, adicionalmente, o custo da não detecção de uma anomalia (_____) é normalmente muito maior do que identificar um objeto normal como uma anomalia (_____)”
Assinale a opção cujos itens completam corretamente as lacunas do fragmento acima, na ordem apresentada.
A
aumento de dimensionalidade – redundância – conflito.
B
redução de dimensionalidade – ruído – desvio padrão.
C
análise associativa – discretização – inconsistência.
D
classificação binária – falso negativo – falso positivo.
E
análise probabilística – conflito – ruído.
Um IDS baseado em rede tem a finalidade de monitorar o tráfego de pacotes de rede para descobrir possíveis atividades suspeitas; entretanto, devido às suas limitações técnicas, ele não pode ser usado para impedir que usuários excluam, acidentalmente, arquivos do sistema.
C
Certo
E
Errado
Em segurança computacional, a adoção de sistemas de detecção de intrusão (IDS) tem sido cada vez maior nas organizações. Estar ciente das técnicas usadas por atacantes para evitar ou burlar tais sistemas é importante para que os departamentos de TI possam implementar métodos de detecção eficazes. Com base no exposto neste enunciado, assinale a alternativa que representa este tipo de técnica de evasão, em especial para NIDS.
A
ARP spoofing.
B
SYN Flood.
C
Fragmentação.
D
Slowloris.
E
Smurf attack.
Acerca de sistemas de detecção de intrusos (IDS e IPS), assinale V para a afirmativa verdadeira e F para a falsa.
( ) Aprendizado de máquina (machine learning) tem sido utilizado para aumentar a eficiência de IDS baseados em comportamento.
( ) A maior ocorrência de pacotes criptografados na rede tem dificultado o NIDS (Network IDS) a detectar ataques.
( ) IPS baseados em assinatura trazem o risco de bloquear tráfego legitimo.
As afirmativas são, respectivamente,
A
V, V, F.
B
F, V, V.
C
F, F, V.
D
F, F, F.
E
V, V, V.
Um sistema de detecção de intrusão (Intrusion Detection System)
A
filtra pacotes de rede e bloqueia esses pacotes conforme regras predefinidas.
B
consiste em um hardware específico conectado à rede.
C
criptografa pacotes de rede originados do computador que possui o sistema instalado, protegendo os dados enviados de atacantes.
D
efetua backup de arquivos importantes do sistema operacional, evitando sua alteração indevida por rootkits.
E
monitora a ocorrência de ameaças em potencial e gera alertas de segurança.
Gerar simulado