Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Metodologias de Detecção
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
167
questões
encontradas
20
Mais recentes
Em redes de computadores, quando o tráfego passa por uma inspeção de segurança, é registrado, descartado ou transmitido; isso é feito por diferentes mecanismos operacionais. Sobre esses mecanismos, assinale a alternativa INCORRETA.
A
Um sistema de detecção de invasão gera alerta quando observa tráfegos potencialmente mal-intencionados, não devendo ser utilizado para detectar ataques de varredura de pilha TCP.
B
O firewall é uma combinação de hardware e software que isola a rede interna de uma organização da internet em geral, permitindo que alguns pacotes passem e bloqueando outros.
C
Um sistema de detecção de invasão baseado em assinatura analisa cada pacote, sendo completamente cego a novos ataques que ainda não foram registrados.
D
Uma VPN funciona como um túnel virtual usado para fornecer uma medida de segurança em redes de computadores.
E
Os firewalls podem ser classificados em filtros de pacotes tradicionais, filtros de estado e gateways de aplicação.
Assinale a alternativa que apresenta o Intrusion Detection System (IDS) que foca em analisar o fluxo de informações que transitam pela rede, buscando encontrar padrões comportamentais suspeitos.
A
NIDS.
B
SIDS.
C
HIDS.
D
PIDS.
Um firewall pode ser configurado para avisar o IDS de potenciais ataques e para que o sistema dê uma rápida resposta e bloqueie os pacotes de fonte suspeita.
C
Certo
E
Errado
A proteção de segurança de rede computacional de determinado tribunal é composta por firewall de aplicação Web (WAF), sistema de detecção e prevenção de intrusão (IDS/IPS), firewall e listas de acessos (ACL) utilizadas em switchs e roteadores. Um atacante conseguiu, a partir da Internet, ultrapassar a proteção dessa rede e acessar indevidamente informações restritas. A aplicação web afetada, E-processos, é utilizada para gestão de processos judiciais, sendo acessada tanto pela Internet quanto pela rede interna por diversos perfis de usuários, como servidores, advogados, juízes. A aplicação conta com alguns recursos de segurança, como bloqueio por tentativa de força bruta e protocolo de transferência de hipertexto seguro (HTTPS). Durante a análise do incidente, identificou-se a utilização da técnica de SQL Injection na exploração de uma vulnerabilidade na E-processos, o que permitiu o acesso não autorizado a dados armazenados no servidor de banco de dados.
Nessa situação hipotética, as falhas que podem ser identificadas incluem
A
IDS/IPS configurado no modo de detecção e fluxo de comunicação da Internet para o servidor na porta TCP 443 liberado no firewall.
B
IDS/IPS configurado em modo de detecção e fluxo de comunicação da Internet para o servidor na porta TCP 443 liberado na ACL do roteador de borda.
C
WAF com regra de SQL Injection desativada no fluxo de comunicação da Internet para o servidor na porta TCP 443 e IDS/IPS configurado em modo de prevenção.
D
IDS/IPS configurado em modo de prevenção com regra de SQL Injection desativada no fluxo de comunicação da Internet para o servidor na porta TCP 443 e WAF com inspeção desativada para SSL/TLS em HTTP.
E
IDS/IPS e WAF com inspeção desativada para SSL/TLS em HTTP e fluxo de comunicação da Internet para o servidor nas portas TCP 80 e 443 liberadas na ACL do roteador de borda e no firewall.
Sistemas de detecção de intrusão são tecnologias muito sofisticadas que funcionam contra sistemas também sofisticados de ataques a sistemas computacionais. Rootkits, por exemplo, são ferramentas que fazem sniff de senhas e/ou aplicações ao mesmo tempo que escondem sua presença nos sistemas operacionais. Os sistemas de detecção de intrução (IDS) possuem alguns objetivos primários. Assinale a alternativa INCORRETA com relação aos seus objetivos.
A
Os IDS são capazes de detectar uma variedade de mecanismos de intrusão. Geralmente possuem mecanismos de detecção de ataques não conhecidos o que sugere que esses sistemas além de mecanismos de assinaturas de ataques, tem componentes de aprendizado/adaptação.
B
A detecção de intrusões não precisa ser, necessariamente, em tempo real, mas sendo dentro de um tempo curto, tende a ser suficiente, uma vez que o tempo de resposta em tempo real exige ações em tempo real e nem sempre isso é desejável. O que não pode ocorrer são respostas a intrusões anos após a ocorrência.
C
Devem apresentar análises tão simples quanto possíveis, pois sistemas dessa magnitude costumam monitorar diversas interfaces e redes distintas. Por isso, as respostas de segurança podem ser automatizadas, quando possível e simples de validar, quando o sistema apresentar possíveis falsos positivos.
D
Sistemas de detecção de intrusão são determinísticos, ou seja, eles sabem exatamente quando um ataque está acontecendo sem qualquer sombra de dúvidas. Isso só é possível graças aos novos sistemas de inteligência artificial, de aprendizado profundo, que são capazes de sempre saber o que é ou não um ataque.
E
Ter boa acurácia é algo fundamental para qualquer sistema de detecção de intrusão. Um falso positivo pode ocorrer e vai levar a intervenção para monitoramento, mas é muito pior quando temos um falso negativo, pois um ataque ocorreu e o sistema de detecção de intrusão falhou em determinar que era um ataque.
Baseado em conceitos de um IDS (Sistema de detecção de intrusão) é correto afirmar que:
A
É projetado com o objetivo de bloquear, automaticamente, a atividade maliciosa.
B
Quando mal parametrizado e configurado, pode bloquear conexões legítimas, causando prejuízo ao dono da rede.
C
Coleta os dados dos usuários armazenando-os, analisando padrões comportamentais, fluxo de dados, horários, dentre outros.
D
É um antivírus, ou seja, reconhece ameaças locais como trojans e worms.
Assinale a alternativa que apresenta o conjunto de tecnologias que permite monitorar, em tempo real, os eventos que ocorrem em uma rede de computadores, com a finalidade de detectar possíveis intrusões.
A
phishing
B
criptografia
C
IDS
D
biometria
E
proxy
Sistemas de Detecção de Intrusão (IDS) baseados em assinatura se destacam principalmente na detecção de ataques zero-day.
C
Certo
E
Errado
Ano:
2021
Banca:
Instituto Quadrix - Quadrix
Existem tecnologias que conseguem detectar tentativas de invasão em tempo real. Um exemplo delas são os chamados sistemas de detecção de intrusão (IDS).
C
Certo
E
Errado
Uma das mais importantes ferramentas de monitoração e prevenção de ataques a computadores é o uso de IDS (Intrusion Detection System). Considere as seguintes assertivas acerca do uso deste sistema:
I. A principal característica do uso de um IDS do tipo HIDS (Host IDS) é ser centralizado, não consumindo recursos de cada computador;
II. Um IDS baseado em assinaturas utiliza um banco de dados com os ataques já conhecidos e faz comparações, utilizando algoritmos estatísticos para reconhecer algum desses ataques;
III. Sistemas de Detecção de Intrusão baseados em Rede (NIDS) são instalados em máquinas responsáveis por identificar ataques na rede, fazendo a monitoração do conteúdo dos pacotes ou do tráfego e seus detalhes como informações de cabeçalhos e protocolos.
Assinale a alternativa que contém a(s) afirmativa(s) correta(s).
A
Somente I e II
B
Somente I
C
Somente III
D
Somente II e III
E
I, II e III
Ano:
2021
Prova:
SELECON - EMGEPRON - Analista de Projetos Navais - Área: Analista Técnico - Segurança da informação - 2021
O IDS (Intrusion Detection System) é um sistema de detecção de intrusão, um componente essencial em um ambiente corporativo, que possibilita a coleta e o uso de informações dos diversos tipos de ataques em prol da defesa de toda uma infraestrutura de rede. Dessa forma, é possível identificar pontos ou tentativas de invasão, dando permissão para registro e possibilitando a melhoria contínua do ambiente de segurança. Entre os tipos existentes, dois são caracterizados a seguir.
I. Este IDS monitora o tráfego do segmento de rede, geralmente com a interface de rede atuando em modo promíscuo. A detecção é realizada com a captura e análise dos cabeçalhos e conteúdos dos pacotes, que são comparados com padrões ou assinaturas conhecidas. É um tipo eficiente contra ataques como port scanning, IP spoofing ou SYN flooding.
II. Este IDS se baseia em algum tipo de conhecimento, na qual as detecções são realizadas a partir de uma base de dados com informações sobre ataques conhecidos. Seu funcionamento é semelhante a um antivírus, no qual o IDS procura por um padrão ou uma assinatura de ataque que esteja na base de dados. Um conjunto de assinaturas representa tipos de conexões e tráfegos, que podem indicar um ataque em progresso. A taxa de erros desse método é considerada aceitável e boa, porém depende da atualização constante da base de conhecimentos que, por sua vez, depende do sistema operacional, da versão, da plataforma e da aplicação.
Os tipos de IDS caracterizados em I e II são denominados, respectivamente:
A
Host-Based Intrusion Detection System (HIDS) e Knowledge-Based Intrusion Detection System (KIDS)
B
Host-Based Intrusion Detection System (HIDS) e Behavior-Based Intrusion Detection System (BIDS)
C
Network-Based Intrusion Detection System (NIDS) e Knowledge-Based Intrusion Detection System (KIDS)
D
Network-Based Intrusion Detection System (NIDS) e Behavior-Based Intrusion Detection System (BIDS)
Com o alto número de furtos de informações e invasões a sistemas de informação, também é crescente o número de mecanismos criados para proteger estas informações. Acerca deste tema, marque a opção que melhor define o que é um IDS.
A
Software antivírus projetado para detectar softwares maliciosos tais como vírus e trojans;
B
Monitoramento de eventos em um sistema ou rede, para analisar possíveis violações;
C
Sistema de registro de rede para detectar total vulnerabilidade gerada por ataques de DoS;
D
Ferramenta que controla as portas de rede do sistema operacional para evitar invasões.
Sobre IDS (Intrusion Detection System ou Sistema de Detecção de Intrusão) e IPS (Intrusion Prevention System ou Sistema de Prevenção de Intrusão), é correto afirmar que:
A
o IPS é uma solução passiva de segurança.
B
o IDS é uma solução ativa de segurança.
C
o NIDS (Network IDS ou IDS de Rede) monitora o tráfego da rede, a fim de identificar possíveis atividades maliciosas.
D
o IPS exige que um ser humano, ou outro sistema, analise os resultados e determine quais ações tomar em seguida.
E
o UTM (Unified Threat Management ou Gerenciamento Unificado de Ameaças) é uma solução inovadora que não é baseada em IDS e IPS.
De acordo com Cert.br (2012), antlvírus, antispyware, antirootkit e antitrojan são exemplos de ferramentas antimalware que procuram detectar e, então, anular ou remover os códigos maliciosos de um computador. Assinale a opção que apresenta os métodos de detecçäo mais comuns.
A
Assinatura, comportamento e online.
B
Comportamento, heurística e online.
C
Off-line, heurística e assinatura.
D
Online, assinatura e heurística.
E
Assinatura, heurística e comportamento.
Um administrador de rede instalou um sistema de segurança para proteger o acesso via internet da rede de uma empresa. Essa proteção é uma ferramenta que tem a função de propositalmente simular falhas de segurança de um sistema e colher informações sobre o invasor. É uma espécie de armadilha para invasores. O nome desse tipo de dispositivo de proteção é:
A
Assimetric Key.
B
Backdoor.
C
Honeypot.
D
Malware.
E
SQL Injection.
Na escolha do tipo de IDS, NIDS (IDS de rede) e HIDS (IDS de host), a ser implantado na rede local da Fazenda Municipal, o Assistente de TI considerou corretamente que o NIDS
A
não consegue analisar informações criptografadas.
B
reconhece um ataque em qualquer situação de uso da rede.
C
interfere no desempenho da rede, pois requer troca de informação entre NIDSs.
D
informa se um ataque foi ou não bem-sucedido.
E
apresenta melhor desempenho em redes com Switches.
O __ tem por objetivo realizar a detecção de intrusão em uma rede de computadores. Existem três tipos: baseados em __, baseados em rede, e os híbridos.
Qual alternativa preenche, CORRETA e respectivamente, as lacunas?
A
IDS; software.
B
IDS; host.
C
IDS; conexões.
D
IPS; software.
E
IPS; host.
O IDS (Intrusion detection System) é um sistema de detecção de intrusão na rede que geralmente trabalha no modo passivo. O seu modo Inline, conhecido como IPS (Intrusion Prevention System), é capaz de fazer a detecção em tempo real. São tipos de IDS:
A
Baseado em Host, Linear e Híbrido.
B
Baseado em Host, Estruturado e por Cabeamento.
C
Baseado em Host, em Rede e Híbrido.
D
Em Rede, Linear e Estruturado.
E
Em Rede, Derivacional e por Octeto.
Na área de segurança da informação, o mecanismo inteligente que é capaz de detectar tentativas de invasões em tempo real, um ataque de SYN flooding ou a ação de um port scanner é o
A
Sistema de Detecção de Intrusão.
B
Bastion host.
C
Buffer Overflow.
D
Phishing.
E
Backdoor.
Ano:
2018
Banca:
Instituto AOCP
Quando um sistema de detecção de intrusão não detecta uma ação intrusiva, o ocorrido é denominado falso negativo.
C
Certo
E
Errado
Gerar simulado