Leia o trecho a seguir: 'Um dos conceitos mais importantes é o de defesa em profundidade. Basicamente, a ideia é que você deve ter múltiplas camadas de segurança de forma que, se uma delas for violada, ainda existirão outras a serem vencidas. Imagine uma casa com uma cerca de ferro alta e pontuda a sua volta[...] Os sistemas computacionais verdadeiramente seguros são como essa casa [...].' TANENBAUM A.S., Sistemas Operacionais Modernos, 3 ed. - São Paulo: Pearson Prentice Hall, 2009, p. 427. Sobre detecção de intrusão e prevenção, assinale a alternativa correta:
Questão
Leia o trecho a seguir: 'Um dos conceitos mais importantes é o de defesa em profundidade. Basicamente, a ideia é que você deve ter múltiplas camadas de segurança de forma que, se uma delas for violada, ainda existirão outras a serem vencidas. Imagine uma casa com uma cerca de ferro alta e pontuda a sua volta[...] Os sistemas computacionais verdadeiramente seguros são como essa casa [...].' TANENBAUM A.S., Sistemas Operacionais Modernos, 3 ed. - São Paulo: Pearson Prentice Hall, 2009, p. 427. Sobre detecção de intrusão e prevenção, assinale a alternativa correta:
Alternativas
A) A detecção de intrusos e ameaças podem ser de naturezas maliciosas ou não. Um exemplo de natureza não maliciosa é uma tentativa acidental de acesso a um computador.
B) A detecção de intrusos é o processo de interpretação, processamento e emissão da saída a partir de dados coletados via teclado.
C) A detecção de intrusão é o processo de análise da existência de malwares instalados no computador e do gerenciamento da memória RAM.
D) A detecção de intrusão faz a análise de privilégios visando encontrar brechas no sistema operacional e blocos defeituosos nas unidades de armazenamento.
E) Uma pessoa que digita incorretamente o endereço de um computador e tenta conectar-se a um sistema sem autorização é considerada uma ameaça maliciosa.
Explicação
Para a questão, basta lembrar o que é detecção de intrusão (Intrusion Detection): é o conjunto de técnicas/mecanismos para monitorar eventos em um sistema ou rede e identificar tentativas de violação de confidencialidade, integridade ou disponibilidade. Essas tentativas podem ser:
- Maliciosas (intencionais): alguém tentando invadir, explorar vulnerabilidades, exfiltrar dados, causar indisponibilidade etc.
- Não maliciosas (acidentais/benignas): comportamentos suspeitos que ocorrem por erro humano ou falha de configuração, por exemplo:
- usuário errando senha repetidas vezes;
- tentativa de acessar um recurso sem permissão por desconhecimento;
- tentativa de conexão a um host/endereço incorreto.
Analisando as alternativas:
- A) Correta. Reconhece que eventos detectados podem ter natureza maliciosa ou não, e dá um exemplo plausível de evento não malicioso (tentativa acidental de acesso).
- B) Incorreta. Isso descreve entrada via teclado/IO, não detecção de intrusão.
- C) Incorreta. Mistura “análise de malware” (que é mais de antivírus/EDR) com gerenciamento de RAM (administração do SO), fugindo do conceito de IDS/IPS.
- D) Incorreta. “Análise de privilégios para encontrar brechas” lembra auditoria/assessment; “blocos defeituosos” é problema de hardware/armazenamento, não intrusão.
- E) Incorreta. Uma tentativa de conexão por endereço digitado incorretamente pode ser não maliciosa; não dá para classificá-la necessariamente como maliciosa apenas por ser não autorizada.