Questões • Concursos • Segurança da Informação • Ids (intrusion Detection System)

Segurança da Informação • Sistemas de Prevenção-detecção de Intrusão | Ids (intrusion Detection System)

2023 • Instituto Consulplan • IF-PA • Técnico de Tecnologia da Informação

Um sistema de detecção de intrusão pode ser definido como um mecanismo automatizado de segurança e defesa detectando atividades ameaçadoras em uma rede ou em um computador. O tipo de sistema de detecção de intrusão baseado em regras predefinidas e que verifica se o tráfego de rede coincide com essas regras é o sistema de detecção de intrusão baseado em

A	anomalias.
B	assinaturas.
C	redes neurais.
D	aprendizado de máquina.

#1408683 • prova: 95742 • questão 41

simulado • prova • edital

Segurança da Informação • Sistemas de Prevenção-detecção de Intrusão | Ids (intrusion Detection System)

2023 • Instituto Consulplan • MPE-MG • Analista - Tecnologia da Informação

No Snort regras são simples e escritas de forma direta. No entanto, são poderosas o suficiente para detectar uma ampla variedade de tráfego suspeito. Sobre a regra Snort apresentada a seguir, assinale a afirmativa correta.
alert tcp $EXTERNAL_NET any -> $HOME_NET any\ (msg:“SCAN SYN FIN” flags: SF, 12;\ reference: arachnids, 198; classtype: attemp;)

A	Detecta o ataque SYN-FIN.
B	Detecta ataques de portas origem e destino específicas.
C	A opção reference indica o tipo de ataque a ser detectado.
D	Considera o primeiro e segundo bitsreservados no octeto dos marcadores ( flags) do TCP.

#1408686 • prova: 95742 • questão 44

simulado • prova • edital

Segurança da Informação • Sistemas de Prevenção-detecção de Intrusão | Ids (intrusion Detection System)

2023 • Instituto Consulplan • MPE-MG • Analista - Tecnologia da Informação

Snort é um sistema de detecção de intrusão de código-fonte aberto, de alto grau de configurabilidade e portabilidade, baseado em estação ou em rede. Ele pode detectar uma variedade de ataques e sondagens, tendo como base um conjunto de regras configurado por um administrador de rede. De acordo com os respectivos componentes lógicos que compõem o Snort, relacione adequadamente as colunas a seguir.
1. Decodificador de pacotes. 2. Motor de detecção. 3. Registrador. 4. Alertador.
( ) Para cada pacote detectado, um alerta pode ser enviado. A opção de alerta na regra correspondente determina quais informações são incluídas na notificação do evento.
( ) Processa cada pacote capturado para identificar e isolar cabeçalhos de protocolo nas camadas de enlace de dados; rede; transporte; e, aplicação.
( ) Para cada pacote que corresponder à regra, ela especifica quais opções de registro e alerta devem ser adotadas.
( ) Analisa cada pacote tendo como base um conjunto de regras definido para essa configuração do Snort pelo administrador de rede.
A sequência está correta em

A	2, 3, 1, 4.
B	4, 1, 3, 2.
C	1, 2, 4, 3.
D	2, 4, 3, 1.

#1408690 • prova: 95742 • questão 48

simulado • prova • edital

Segurança da Informação • Sistemas de Prevenção-detecção de Intrusão | Ids (intrusion Detection System)

2023 • Instituto Consulplan • MPE-MG • Analista - Tecnologia da Informação

Potes de mel (Honeypots) são sistemas chamarizes projetados na detecção de intrusão para atrair um atacante potencial e afastá-lo de sistemas críticos. Sobre as características de potes de mel, assinale a afirmativa INCORRETA.

A	Aumenta os alertas emitidos pelo firewall e sensores IDS internos, prejudicando o gerenciamento da rede.
B	Esses sistemas estão repletos de informações falsas projetadas para parecerem valiosas, mas que um usuário legítimo do sistema não acessaria.
C	Como os ataques contra o pote de mel parecem ser bem- -sucedidos, os administradores têm tempo de se mobilizar para registrar e rastrear o atacante sem expor os sistemas produtivos.
D	Potes de mel podem ser disponibilizados em uma variedade de localizações. A localização depende de vários fatores, como o tipo de informação que a organização está interessada em colher e o nível de risco que as organizações podem tolerar para se obter a máxima quantidade de dados.

Questões de concursos

Resolva quantas desejar, é ilimitado!

Fique ligado em cada atualização!

Fique ligado em cada atualização!