Se a letra A tem valor 2, seu valor encriptado com a chave privada tem valor 12.

Se a letra A tem valor 1, seu valor encriptado com a chave privada tem valor 1.

d é igual a 21.

A chave pública é (11, 21).

A chave privada é (23, 21).

Os IDS são capazes de detectar uma variedade de mecanismos de intrusão. Geralmente possuem mecanismos de detecção de ataques não conhecidos o que sugere que esses sistemas além de mecanismos de assinaturas de ataques, tem componentes de aprendizado/adaptação.

A detecção de intrusões não precisa ser, necessariamente, em tempo real, mas sendo dentro de um tempo curto, tende a ser suficiente, uma vez que o tempo de resposta em tempo real exige ações em tempo real e nem sempre isso é desejável. O que não pode ocorrer são respostas a intrusões anos após a ocorrência.

Devem apresentar análises tão simples quanto possíveis, pois sistemas dessa magnitude costumam monitorar diversas interfaces e redes distintas. Por isso, as respostas de segurança podem ser automatizadas, quando possível e simples de validar, quando o sistema apresentar possíveis falsos positivos.

Sistemas de detecção de intrusão são determinísticos, ou seja, eles sabem exatamente quando um ataque está acontecendo sem qualquer sombra de dúvidas. Isso só é possível graças aos novos sistemas de inteligência artificial, de aprendizado profundo, que são capazes de sempre saber o que é ou não um ataque.

Ter boa acurácia é algo fundamental para qualquer sistema de detecção de intrusão. Um falso positivo pode ocorrer e vai levar a intervenção para monitoramento, mas é muito pior quando temos um falso negativo, pois um ataque ocorreu e o sistema de detecção de intrusão falhou em determinar que era um ataque.

quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável deve ser preservado caso venha a ser retirado da organização.

cópias múltiplas de dados valiosos devem ser armazenados na mesma mídia física para reduzir os riscos de perda ou dano nessas mídias.

toda mídia deve ser guardada de forma segura e em ambiente protegido, mesmo que não esteja de acordo com as especificações do fabricante, pois elas são, geralmente, exageradas.

quando for necessária a remoção de qualquer mídia da organização, deve ser mantido um registro da remoção como trilha de auditoria.

não convém migrar dados de mídias antigas, mesmo com a degradação física do meio, para mídias novas, pois isso pode tornar os dados da mídia antiga ilegíveis.

Fazer um inventário de rede, procurando detectar quais sistemas estão mais expostos, a importância desses sistemas dentro da organização e quais os possíveis gargalos e pontos de falha.

Desabilitar os serviços desnecessários pois, quanto mais expostos estiverem os serviços, sistemas e equipamentos, menores serão as chances de eles serem atacados.

Verificar a localização de firewalls, WAFs e IPSs na topologia de rede, a fim de conhecer os limites e capacidades de cada equipamento ou sistema, sempre procurando posicioná-los de forma que os de maior capacidade protejam os de menor capacidade.

Verificar a alocação de endereços IP, a fim de que equipamentos de infraestrutura como roteadores, firewalls e servidores DNS não estejam na mesma sub-rede de serviços e de clientes.