• A

  A ausência de alertas nos NIDS deve-se ao fato de que a detecção por assinatura não analisa o conteúdo de sessões criptografadas, mas, mesmo que o tráfego fosse em texto claro, o uso de credenciais válidas e comandos legítimos de consulta ao banco de dados caracterizaria uma anomalia estatística que somente o HIDS poderia detectar, pois o NIDS não possui linha de base comportamental do servidor.

• B

  O HIDS falhou porque a detecção por anomalia baseada em integridade de arquivos (FIM) só identifica alterações em arquivos do sistema operacional, não em binários de aplicação assinados digitalmente; já o NIDS não detectou o ataque porque a leitura massiva de dados via credenciais válidas não gera assinatura de ataque conhecida, e a criptografia do tráfego impediria a inspeção profunda de pacotes.

• C

  Ambos os sensores operaram conforme suas premissas: o NIDS, ao não identificar padrões de ataque conhecidos no tráfego criptografado e legítimo em aparência, não gerou alerta; o HIDS, ao confiar na validade do certificado digital do binário, não detectou a substituição do processo legítimo, evidenciando que a detecção por assinatura pode ser burlada por técnicas de evasão baseadas em confiança e que a detecção por anomalia requer linha de base atualizada e monitoramento comportamental contínuo.

• D

  A falha do NIDS decorre exclusivamente da utilização de criptografia no tráfego, pois, em redes sem criptografia, a leitura massiva de dados seria prontamente identificada por assinaturas de volume de tráfego; a falha do HIDS, por sua vez, deve-se à ausência de um sistema de detecção de intrusão baseado em rede no mesmo host, uma vez que o HIDS não é capaz de monitorar chamadas de sistema e processos em execução.

• E

  O cenário demonstra que a detecção por anomalia é superior à detecção por assinatura, pois somente aquela é capaz de identificar ataques que utilizam credenciais válidas; assim, a substituição do NIDS por um sistema baseado exclusivamente em anomalias comportamentais de rede teria impedido o ataque, independentemente da criptografia do tráfego e da assinatura digital do binário malicioso.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.