Question

Um sistema de detecção de intrusão (intrusion detection system - ISD) é utilizado para detecção de atividades maliciosas em uma rede ou, até mesmo, em um computador específico, podendo este ser pessoal ou corporativo. Assinale a alternativa que traz uma das possíveis ameaças que o ISD é capaz de detectar.​​​​​​​

a)Um falso ataque utilizando uma identificação com o objetivo de ter acesso a um determinado sistema denomina-se usuário clandestino.

b)
O bloqueio ou a eliminação de arquivos do sistema caracterizam a ação de um infrator.

c)Um impostor encobre suas ações eliminando registros do sistema.

d)Um usuário clandestino se caracteriza como aquele que realiza diversos testes de bloqueio do sistema por meio de tentativas de erros e acertos de senha de acesso.

e)O acesso a funcionalidades do sistema – as quais não condizem com o perfil do usuário – caracteriza a ação de um infrator.

Answer 1

Resposta:

O acesso a funcionalidades do sistema – as quais não condizem com o perfil do usuário – caracteriza a ação de um infrator.

Explicação:

O IDS possui um gerente que compila dados dos sensores IDS pra que seja determinado se ocorreu ou não uma intrusão. Para isso, existem diversas regras e condições estatísticas que definem prováveis intrusões.