Questão 58 · Informática: Malware e ataques
O IDS (intrusion detection system) que utiliza um banco de dados em que são armazenados os ataques já conhecidos é do tipo
- A) anomalia.
- B) assinatura.
- C) de rede.
- D) base64.
- E) de host.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: B.
Um IDS baseado em assinatura (também chamado de detecção por padrões ou por conhecimento) mantém um banco de dados com as assinaturas de ataques já conhecidos, como padrões de bytes, sequências de requisições ou impressões de malware. Ele compara o tráfego ou os eventos com essa base e alerta quando há correspondência. É eficaz contra ataques conhecidos, mas tende a não detectar ataques novos.
Erros das demais:
- (A) Detecção por anomalia compara o comportamento com um perfil de normalidade, não com uma base de ataques conhecidos.
- (C) Classificação de rede indica onde o IDS é posicionado (NIDS), não como ele detecta.
- (D) Base64 é um esquema de codificação de dados, sem relação com IDS.
- (E) IDS de host (HIDS) monitora um equipamento específico; a base de assinaturas pode existir, mas o critério de classificação pedido é o método de detecção.
Dica: banco de assinaturas = assinatura; perfil de normalidade = anomalia. Não confunda o critério de detecção com o local de instalação (rede ou host).
Fundamentos: Classificação de IDS por método de detecção: assinatura versus anomalia · Diferença entre IDS de rede e de host quanto ao local de monitoramento
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Suporte Computacional), questão 58, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.