Q405638 - IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática

Existem dois tipos primários de IDS (Intrusion Detections System ou Sistemas de detecção de Intrusão): HIDS (Host-Based

Intrusion Detection System) e NIDS (Network-Based Intrusion Detection System). O HIDS é baseado em hosts, enquanto

que o NIDS é baseado em rede. Assinale a alternativa que apresenta uma característica do HIDS.

a)
É capaz de detectar não só ataques, mas, também, as tentativas de ataque que não tiveram resultado.
b)
Gera poucos “falsos positivos", ou seja, os administradores recebem poucos alarmes falsos de ataques.
c)
Pode monitorar atividades suspeitas em portas conhecidas, como a porta TCP 80, que é utilizada pelo HTTP.
d)
Com ele funcionando é difícil que um hacker possa apagar seus rastros, caso consiga invadir um equipamento.
e)
Os ataques podem ser detectados e identificados em tempo real e o usuário pode determinar rapidamente o tipo de resposta apropriado.