Em relação à Segurança de Sistemas, indique qual o mecanism...

A alternativa correta é C - IDS.

Vamos entender cada uma das alternativas e por que a alternativa C é a correta.

Alternativa C - IDS (Intrusion Detection System)

O IDS é um sistema de detecção de intrusões que monitora o tráfego de rede em busca de atividades maliciosas ou violações de políticas. Quando detecta algo suspeito, ele pode alertar os administradores de rede para que ações corretivas sejam tomadas. Esse mecanismo é crucial para melhorar a segurança de uma rede de computadores, pois permite a detecção e resposta rápida a potenciais ameaças.

Alternativa A - RootKit

Um RootKit é uma coleção de software projetada para fornecer acesso privilegiado a um computador, muitas vezes sem a autorização do usuário. RootKits são usados frequentemente por atacantes para manter o acesso contínuo a sistemas comprometidos e ocultar suas atividades maliciosas. Portanto, ao invés de melhorar a segurança, eles a comprometem.

Alternativa B - BotNet

Uma BotNet é uma rede de computadores infectados por malware, controlados remotamente por um atacante. BotNets são geralmente usadas para realizar ataques em grande escala, como DDoS (Distributed Denial of Service), envio de spam ou roubo de dados. Como RootKits, BotNets são uma ameaça à segurança de redes e não um mecanismo de proteção.

Alternativa D - NAT (Network Address Translation)

O NAT é uma técnica usada para remapear endereços IP de um espaço de endereçamento para outro. Embora o NAT possa contribuir para a segurança de uma rede ao ocultar endereços IP internos de redes externas, seu principal propósito é a conservação de endereços IP e facilitação de roteamento. Não é uma solução de segurança tão específica e robusta quanto um IDS.

Alternativa E - IpConfig

O comando IpConfig é uma ferramenta de linha de comando usada em sistemas Windows para exibir a configuração de IP de um computador. Ele pode ser útil para solucionar problemas de rede, mas não é um mecanismo de segurança. Serve apenas para fornecer informações sobre as configurações de rede atuais.

Portanto, a resposta correta é a alternativa C - IDS, pois é o mecanismo que realmente contribui para a melhoria da segurança em redes de computadores, detectando e respondendo a atividades suspeitas e potenciais intrusões.

IDS (Intrusion detection System) é uma ferramenta utilizada para monitorar o tráfego da rede, detectar e alertar sobre ataques e tentativas de acessos indevidos.

Gab.: C

a) Rootkit é um software, na maioria das vezes malicioso, criado para esconder ou camuflar a existência de certos processos ou programas de métodos normais de detecção e permitir acesso exclusivo a um computador e suas informações.

b) Botnet, um tipo de malware que executa tarefas de maneira autônoma e automática. Tem sido empregado para realizar ataques distribuídos de negação de serviço (ataque DDoS). O proprietário de uma botnet pode controlá-la usando um software de comando e controle.

c) A fim de descobrir, em tempo real, as tentativas de acessos não autorizados a recursos de sistema, utiliza-se o serviço de segurança que monitora, analisa e informa os eventos ocorridos no próprio sistema denominado IDS (Intrusion detection system), que se refere aos meios técnicos de descobrir em uma rede acessos não autorizados que podem indicar a ação de um cracker ou até mesmo de funcionários mal intencionados.

d) NAT é um protocolo, localizado no Gateway da rede (o roteador, normalmente) que permite que vários computadores, com endereços IP válidos internamente, possam acessar a Internet por meio de um único endereço IP válido nela (esse endereço será do roteador).

e) ipconfig é um comando para visualizar o endereço IP do computador em linha de comando, no Windows.

Outra questão relacionada:

Q236103 Ano: 2012 Banca: CESPE Órgão: Polícia Federal Prova: CESPE - 2012 - Polícia Federal - Papiloscopista da Polícia Federal

Julgue os itens subsequentes, acerca de segurança da informação. 

Os sistemas IDS e IPS (intrusion prevention system) utilizam metodologias similares na identificação de ataques, visto que ambos analisam o tráfego de rede em busca de assinaturas ou de conjunto de regras que possibilitem a identificação dos ataques. (CERTO)

IDS -> SISTEMA DE DETECÇÃO.

Monitora o tráfico de rede ( Passivo )

Detecta e alerta ao administrador sobre atividades suspeitas.

c-

IDS- . examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.