TESTE SEGURANÇA DE REDES II 04

Prévia do material em texto

Comparando um IDS com um IPS, podemos afirmar:
	
	
	
	Os IDS são ativos e os IPS são passivos
	
	
	Os IDS podem detectar ameaças mas não bloqueá-las, como um IPS
	
	
	Os IPS se valem técnicas de análise de assinaturas e os IDS não.
	
	
	Os IPS podem gerar falsos positivos e os IDS não.
	
	
	Os IPS podem detectar ameaças mas não bloqueá-las, como um IDS
	
Explicação:
Os IDS somente detectam ameaças (Intrusion Detection System), já os IPS detectam e podem conter as ameaças, por isso são chamados de Sistemas de Prevenção de Intrusão (Intrusion Prevention System).
	
	
	
	 
		
	
		2.
		Quais são as duas técnicas básicas utilizadas pelos sistemas de detecção de intrusão?
	
	
	
	Detecção por Análise de Assinaturas e Detecção por Anomalia
	
	
	Detecção por Reincidência e Detecção por Anomalia
	
	
	Detecção por Criptografia e Detecção por Reincidência
	
	
	Detecção por Reincidência e Detecção por Análise de Assinaturas
	
	
	Detecção por Análise de Assinaturas e Detecção por Criptografia
	
Explicação:
A Detecção por Análise de Assinaturas e a Detecção por Anomalia as duas técnicas básicas utilizadas pelos sistemas de detecção de intrusão.