No contexto de sistemas de detecção de intrusão (Intrusion D...
Próximas questões
Com base no mesmo assunto
Ano: 2014
Banca:
FUNCERN
Órgão:
IF-RN
Prova:
FUNCERN - 2014 - IF-RN - Tecnólogo - Tecnologia da Informação |
Q813567
Segurança da Informação
No contexto de sistemas de detecção de intrusão (Intrusion Detection System – IDS), é correto chamar
de assinatura
Vantagens da detecção baseada em assinaturas:
- Comparadas às detecções por anomalia, são muito mais eficientes, gerando um numero bem menor de alarmes falsos.
Desvantagens da detecção baseada em assinaturas:
- Somente identificam ataques conhecidos, por isso, necessita de uma constante atualização no conjunto de assinaturas;
- Como grande parte das assinaturas são muito especificas, ataques variantes não são detectados.
Fonte: GTA UFRJ
Conheça nossos planos