Os sistemas IDS (Intrusion Detection System) que monitoram os pacotes trafegados entre as estações de uma rede, determinando possíveis invasões, são fundamentados em
Julgue os itens seguintes, relativos a firewalls e sistemas de detecção de intrusão.
Duas abordagens utilizadas em sistemas de detecção de intrusão embasados em host são a verificação de integridade e heurísticas para a detecção de comportamento anômalo.
Julgue os itens seguintes, relativos a firewalls e sistemas de detecção de intrusão.
Detecção por assinatura de tráfego é a abordagem comum em sistemas de detecção de intrusão embasados em rede.
No que se refere à segurança da informação, bem como às técnicas, às tecnologias e aos conceitos a ela relacionados, julgue os próximos itens.
Um IDS (intrusion detection system) é capaz de procurar e detectar padrões de ataques em pacotes trafegados em uma rede local por meio de assinaturas de ataques conhecidos.
Com relação a procedimentos de segurança da informação, julgue os itens subsequentes.
IDS (intrusion detection system) pode ser utilizado para incrementar o trabalho do firewall e permitir que o tráfego de dados de uma rede seja monitorado para correção imediata de problemas ou falhas.
Acerca de criptografia e detecção de intrusão, julgue os itens subsequentes.
Uma forma de utilização de IDS é a distribuição de sensores na rede, de maneira que cada sensor monitore um segmento de rede. Na distribuição desses sensores, deve-se considerar a impossibilidade de fazer qualquer monitoração em segmentos cujo tráfego seja sempre criptografado, como em conexões VPN.
Julgue os itens subsequentes, a respeito do ambiente Unix.
O princípio básico do NFS, sistema de arquivos de rede usado pelo Unix, é permitir que um conjunto qualquer de clientes e servidores compartilhe um sistema de arquivos comum, mas, para que isso ocorra, é necessário que todos os clientes e servidores estejam na mesma LAN.
Julgue os itens a seguir, relacionados ao serviço NFS do Unix.
O NFS adota o UDP como protocolo de transporte, em função dos algoritmos de controle de congestionamento que o UDP implementa e que são essenciais para um bom desempenho em uma rede IP de grande porte. Por esse mesmo motivo, não é possível utilizar TCP como protocolo de transporte no NFS.
Julgue os próximos itens, relacionados à instalação e configuração de TCP/IP, NFS, NIS e DNS.
Em um NFS (network file system), é possível, por meio de configuração, negar direitos de acesso especiais aos superusuários de um host.
A respeito de algoritmos, estruturas de dados e objetos, julgue os itens que se seguem.
Árvore de dados é uma estrutura formada por uma coleção finita de dados, em que um deles é denominado raiz e os demais, folhas. Por serem estruturas disjuntas, não é possível que a árvore seja nula.
