Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Metodologias de Detecção
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
167
questões
encontradas
20
Mais recentes
O uso de um sistema de detecção de intrusão auxilia o administrador de sistemas e de rede a saber que tipo de ataque pode estar ocorrendo na rede.
C
Certo
E
Errado
A captura de pacotes da rede, buscando sinais de ataques externos, sem interferir no funcionamento ou desempenho dos hosts, caracteriza um sistema de detecção de intrusão baseado em
A
rede.
B
host.
C
localização.
D
conhecimento.
E
comportamento.
A respeito da detecção de intrusão é incorreto afirmar que
A
a detecção de intrusos baseia-se na suposição de que o comportamento de intrusos difere do comportamento de usuários legítimos.
B
a detecção baseada em regras compreende a definição de um conjunto de regras usadas para decidir a respeito de um dado comportamento.
C
SDIs (Sistemas de Detecção de Intrusos) de rede utilizam fontes de informação tais como auditoria do sistema operacional e logs do sistema.
D
ataques de DoS (Denial of Service) consistem em sobrecarregar um servidor com uma quantidade excessiva de solicitação e são considerados possíveis de detectar por parte de SDIs.
E
um falso negativo ocorre quando uma ação maléfica é classificada como normal, aumentando as vulnerabilidades.
O modelo chamado CIDF (Common Intrusion Detection Framework) agrupa um conjunto de componentes que define uma ferramenta de IDS (Intrusion Detection System ou ferramentas de detecção de intrusão). Estes componentes são, EXCETO:
A
Gerador de Eventos (E-boxes)
B
Analisador de Eventos (A-boxes)
C
Base de dados de Eventos (D-boxes)
D
Unidade de Resposta (R-boxes)
E
Examinador de Intrusos (I-boxes)
Sobre o sistema IDS, assinale a alternativa CORRETA.
A
Trata-se de sistema computacional, criado para impedir o acesso físico de invasores a uma máquina da rede local.
B
Trata-se de um hardware específico, voltado para a identificação do usuário pela digital.
C
Corresponde a um sistema de detecção de intrusos na rede, formado por software ou por um conjunto de softwares que tem a missão de detectar atividades anômalas ou maliciosas.
D
Trata-se de um hardware específico, voltado para a identificação do usuário pela voz.
E
Trata-se de um hardware específico, voltado para a identificação do usuário, quer seja pela voz, leitura da íris ou impressão digital.
As abordagens descritas a seguir são usadas para eliminar o tráfego indesejado de Correio Eletrônico, EXCETO:
A
instalação de software antivírus no servidor de Correio.
B
software de Anti-SPAM aplicado ao trafego de SMTP.
C
instalar Sistema de Prevenção de Intrusão (IPS).
D
configurar o servidor de SMTP para verificação do reverso do domínio do tráfego entrante.
As tecnologias de detecção de intrusos são divididas em classes. Na classe do tipo Host Based
A
os IDSs são instalados em várias máquinas que são responsáveis por identificar ataques direcionados ao roteador.
B
os IDSs são instalados em várias máquinas que são responsáveis por identificar ataques direcionados ao firewall.
C
os IDSs são instalados em várias máquinas que são responsáveis por identificar ataques direcionados a toda a rede.
D
o IDS é basicamente um sniffer que captura pacotes de toda a rede e compara com uma base de assinaturas de ataques.
E
o IDS é instalado em um servidor para alertar e identificar ataques e tentativas de acessos indevidos à própria máquina.
Gerar simulado