Está correto somente o que se afirma em: I. Uma desvantagem do método de análise por uso indevido é a necessidade de constante atualização, pois s...

Está correto somente o que se afirma em:

I. Uma desvantagem do método de análise por uso indevido é a necessidade de constante atualização, pois somente detecta intrusões já conhecidas.
II. Uma desvantagem de qualquer método de análise é que em ambos pode haver a ocorrência de falsos positivos.
III. Em um método de IDS por uso de protocolo, os protocolos são observados de acordo com seu estado de conexão.
IV. Uma vantagem do método de análise por anomalia é o fato de utilizar assinaturas mais atualizadas do que o método por uso indevido.
1. I, II e IV.
2. Incorreta: I e III.
3. III e IV.
4. I, II e III.
5. I e IV.