Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Metodologias de Detecção
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
167
questões
encontradas
20
Mais recentes
Mesmo que os sistemas IDS com base em assinaturas sejam eficientes ao analisar cada pacote que passa, comparando-o com as assinaturas no banco de dados, eles possuem limitações.
C
Certo
E
Errado
Uma das formas de se criar um sistema de detecção de intrusão, ou da sigla em inglês IDS (Intrusion Detection System), é por meio da implantação do protocolo, que é também bastante utilizado em VPN (Virtual Private Network), conhecido tecnicamente pela sigla:
A
TCPsec
B
UDPsec
C
IPsec
D
RIPsec
Em relação a um IDS, assinale a alternativa correta.
A
Analisadores são responsáveis pela verificação dos pacotes malformados.
B
Sensores são os elementos responsáveis pela coleta de dados.
C
Um IDS baseado em host monitora as características de um conjunto de hosts e os eventos da rede.
D
Um IDS baseado em firewall atua apenas nas camadas 2 e 3 do modelo OSI.
E
Um IDS baseado em rede analisa protocolos e eventos relacionados ao sistema operacional de equipamentos.
Em uma comunicação de rede, um IPS instalado em linha (no caminho de comunicação entre a origem e o destino) analisa ativamente o tráfego e pode disparar ações automatizadas em tempo real, como, por exemplo, bloquear o tráfego de uma origem identificada como maliciosa.
C
Certo
E
Errado
Ano:
2018
Banca:
Instituto AOCP
O firewall é o primeiro sistema de detecção de intrusão que deve ser instalado no perímetro da rede de computadores de uma organização, ou seja, entre a rede local e a Internet.
C
Certo
E
Errado
Os N-IDS ou Sistemas de Detecção de Intrusão baseados em Redes utilizam métodos para informar e bloquear as intrusões. Considere os métodos abaixo.
I. Reconfiguração de dispositivos externos: um comando é enviado pelo N-IDS a um dispositivo externo (com um filtro de pacotes ou um firewall) para que se reconfigure imediatamente e possa bloquear uma intrusão. Esta reconfiguração é possível através do envio de dados que expliquem o alerta (no cabeçalho do pacote).
II. Envio de um trap SMTP a um supervisor externo (armadilha SMTP): é enviado um alerta (e detalhes dos dados envolvidos) em forma de um datagrama SMTP para um console externo.
III. Registro (log) do ataque: cria um backup dos detalhes do alerta em um repositório, incluindo informações como o registro da data, o endereço IP do intruso, o endereço IP do destino, o protocolo utilizado e a carga útil.
IV. Armazenamento de pacotes suspeitos: os pacotes originais capturados e/ou os pacotes que desencadearam o alerta são guardados.
V. Envio de um ResetKill: construção de um pacote de alerta IP para forçar o fim de uma conexão (válido apenas para as técnicas de intrusão que utilizam o protocolo de aplicação IP).
Estão corretos os métodos
A
I, II, III, IV e V.
B
I, II e IV, apenas.
C
II, III e V, apenas.
D
IV e V, apenas.
E
I, III e IV, apenas.
Em um sistema de detecção de intrusão (IDS), um falso positivo consiste no registro de
A
uma invasão considerada como sendo um acesso legítimo.
B
um ataque bem-sucedido.
C
um acesso ilegítimo considerado como sendo legítimo.
D
um acesso legítimo considerado como sendo uma invasão.
E
um ataque de negação de serviço.
Com relação a segurança da informação (ou comunicação), analise as afirmações abaixo.
I - Filtros de pacotes e gateways em nível de aplicação são tipos de implementações de firewalls.
II - Procedimentos de encriptação e protocolo de tunelamento são recursos utilizados para garantir a segurança de uma VPN.
III - O IDS tem por objetivo realizar o monitoramento contínuo de uma máquina (host) ou de uma rede de computadores a fim de identificar e alertar em casos de eventos maliciosos.
IV - A criptografia simétrica utiliza um par de chaves (uma chave privada e uma chave pública) diferentes e matematicamente combinadas.
Assinale a alternativa que contém as afirmações CORRETAS.
A
I, II, IV
B
I, II, III
C
III, IV
D
II, III, IV
E
II, IV
Ano:
2017
Banca:
Instituto AOCP
Duas das principais técnicas, as quais são implementadas pelos sistemas de detecção de intrusão (IDS), são a detecção baseada em anomalias e a detecção baseada em assinaturas.
C
Certo
E
Errado
Um sistema de prevenção de intrusos ou IPS é uma implementação em hardware ou software (geralmente ambos), instalado de forma a monitorar as atividades de uma rede, encontrando atividades maliciosas e comportamentos indesejáveis e reagindo de forma a prevenir tais ataques.
No chamado IPS de Host, a aplicação de segurança é instalada em máquina
A
que é responsável também por outras aplicações, repassando todo tráfego para o destino e fornecendo ao administrador sinais de possível invasão de sistema, ou seja, sua atuação é puramente reativa.
B
dedicada. Assim sendo, o IPS apenas monitora o tráfego e repassa as requisições, verificadas ou não para o destino.
C
que é responsável também por outras aplicações. Assim sendo, o IPS divide recursos de hardware com essas aplicações e funciona monitorando o tráfego e repassando as requisições verificadas como confiáveis para o destino.
D
que é responsável também por outras aplicações. Assim sendo, o IPS divide recursos de hardware com essas aplicações e funciona monitorando o tráfego e repassando as requisições verificadas como confiáveis para o destino.
E
dedicada que, analisando o conteúdo dos pacotes trafegados, busca determinadas sequências ou padrões de assinaturas referentes a ataques anteriores registrados. Sua ação pode ser reativa ou não.
Um Sistema de Detecção de Intrusão pode funcionar baseado em:
1) assinatura.
2) anomalia.
3) regra.
Está(ão) correta(s):
A
1, apenas.
B
2, apenas.
C
3, apenas.
D
2 e 3, apenas.
E
1, 2 e 3.
Os sistemas de detecção e prevenção de intrusão vem se tornando cada vez mais importantes na área de segurança de redes de computadores, na medida em que auxiliam na prevenção de ataques que podem explorar brechas em Firewall e antivírus. Os tipos mais comuns de intrusão são Evasão, Inserção, Negação de Serviços e Varredura de Portas.
São exemplos de ataques de negação de serviço que podem ser detectados por ferramentas de detecção de intrusão:
A
Jolt2, Smurf, UDPStorm, Synflood e Teardrop.
B
Long URL e URL.
C
Case sensitive e Session Splicing.
D
Fingerprint, TCP Connect, Ident, SYN scanning, FIN scanning, UDP scanning e IP scanning.
E
Long URL, Session Splicing e Fingerprint.
São exemplos de detecção de intrusão física:
A
Antivírus, firewall e leitura biométrica.
B
Cofres, IDS e honeypot.
C
Firewall, monitoração por vídeo e cofres.
D
Honeypot, antivírus e engenharia social.
E
Monitoração por vídeo, fatores humanos e engenharia social.
O sistema de detecção de intrusão é um componente essencial em um ambiente cooperativo. Sua capacidade de detectar diversos ataques e intrusões auxilia na proteção do ambiente (Nakamura, 2001).
Dentre os sistemas de detecção e de prevenção de intrusão, o sistema que trabalha, capturando pacotes da rede e realizando a análise de acordo com padrões ou assinaturas conhecidos, além de ser capaz de detectar intrusões com base em registros e em eventos do sistema, é o
A
Intrusion Prevention System (IPS).
B
Host-Based Intrusion Detection (HIDS).
C
Hybrid Intrusion Detection (Hybrid IDS).
D
Network-Based Intrusion Detection (NIDS).
E
Switch Prevention Intrusion Detection (SPID).
Sobre a detecção de instrução, assinale a alternativa correta.
A
A detecção baseada em limiar traça um perfil de cada usuário para detectar mudanças em seu comportamento.
B
A detecção baseada em perfil envolve a contagem do número de ocorrências de um tipo de evento específico.
C
A detecção estatística de anomalia é baseada em um conjunto de regras para decidir se um determinado comportamento pertence a um intruso.
D
A detecção de anomalia baseada em regras faz uso de tecnologia baseada em um sistema especialista.
E
Técnicas de intrusão baseadas em estatísticas tentam definir o comportamento normal ou esperado.
Situação hipotética: Uma ferramenta, ao monitorar o tráfego de uma rede, detectou uma anomalia considerada como um possível ataque. Após essa detecção, a ferramenta enviou ao firewall um pedido de bloqueio do endereço de origem que enviou o tráfego de rede considerado um ataque. Assertiva: Nessa situação, a referida ferramenta é considerada um IPS (intrusion prevention system).
C
Certo
E
Errado
Qual o dispositivo que gera alerta quando observa tráfegos potencialmente mal intencionados?
A
ANTIMALWARE.
B
ANTISPAM
C
PROXY.
D
FIREWALL.
E
IDS.
Entre as principais abordagens de construção dos sistemas IDS inclui-se a aplicação de métodos como redes neurais para aprendizagem do reconhecimento de padrões de intrusão.
C
Certo
E
Errado
Atualmente, a detecção de ataques e invasões aos sistemas computacionais, principalmente na rede de computadores, é realizada utilizando-se IDSs (Sistemas de Detecção de Intrusão) de diferentes tipos. Isto é feito porque não existe um IDS que detecte todos os tipos de ataques e não apresente desvantagens, como no IDS de Rede, que
A
não é capaz de monitorar tráfego cifrado.
B
é dependente do sistema operacional utilizado na rede.
C
não detecta tentativas de ataque.
D
acarreta na redução do desempenho do servidor de rede.
E
não detecta ataques do tipo Smurf.
Dos elementos de defesa seguintes, assinale aqueles que são considerados uma opção passiva para detectar a presença de intrusos na rede.
A
IPS e IDS
B
Firewall e VPN
C
Antivírus e DMZ
D
Honey pot e IDS
E
DMZ e antivírus
Gerar simulado