Questões de Concurso Para pc-ms

Os IDS são capazes de detectar uma variedade de mecanismos de intrusão. Geralmente possuem mecanismos de detecção de ataques não conhecidos o que sugere que esses sistemas além de mecanismos de assinaturas de ataques, tem componentes de aprendizado/adaptação.

A detecção de intrusões não precisa ser, necessariamente, em tempo real, mas sendo dentro de um tempo curto, tende a ser suficiente, uma vez que o tempo de resposta em tempo real exige ações em tempo real e nem sempre isso é desejável. O que não pode ocorrer são respostas a intrusões anos após a ocorrência.

Devem apresentar análises tão simples quanto possíveis, pois sistemas dessa magnitude costumam monitorar diversas interfaces e redes distintas. Por isso, as respostas de segurança podem ser automatizadas, quando possível e simples de validar, quando o sistema apresentar possíveis falsos positivos.

Sistemas de detecção de intrusão são determinísticos, ou seja, eles sabem exatamente quando um ataque está acontecendo sem qualquer sombra de dúvidas. Isso só é possível graças aos novos sistemas de inteligência artificial, de aprendizado profundo, que são capazes de sempre saber o que é ou não um ataque.

Ter boa acurácia é algo fundamental para qualquer sistema de detecção de intrusão. Um falso positivo pode ocorrer e vai levar a intervenção para monitoramento, mas é muito pior quando temos um falso negativo, pois um ataque ocorreu e o sistema de detecção de intrusão falhou em determinar que era um ataque.

2,1,3,3,1

0,2,2,1,2

0,2,1,2,2

2,3,1,2,1

1,2,1,3,2

quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável deve ser preservado caso venha a ser retirado da organização.

cópias múltiplas de dados valiosos devem ser armazenados na mesma mídia física para reduzir os riscos de perda ou dano nessas mídias.

toda mídia deve ser guardada de forma segura e em ambiente protegido, mesmo que não esteja de acordo com as especificações do fabricante, pois elas são, geralmente, exageradas.

quando for necessária a remoção de qualquer mídia da organização, deve ser mantido um registro da remoção como trilha de auditoria.

não convém migrar dados de mídias antigas, mesmo com a degradação física do meio, para mídias novas, pois isso pode tornar os dados da mídia antiga ilegíveis.

Um emulador é um programa de computador que roda, exclusivamente, na arquitetura que foi desenvolvida e seu objetivo é construir um ambiente enjaulado para a mesma plataforma. Dessa forma, só é possível executar um emulador por vez.

Tecnologias de virtualização tem como objetivo simular dispositivos de hardware para garantir que seja possível executar virtualmente diversos ambientes ou sistemas diferentes em um hospedeiro, que geralmente executa um hipervisor.

Paravirtualzação é um conceito de virtualização que só ocorre por espelhamento, ou seja, ele paravirtualiza máquinas ou sistemas que sejam, obrigatoriamente, diferentes do hospedeiro.

A principal diferença da emulação para a virtualização é que a emulação utiliza mecanismos de predição de instruções para avaliar a próxima instrução a ser executada (trap-and-emulate) e a virtualização tem um IPC fixo que só muda quando você inicializa outra máquina virtual, garantido o isolamento do processamento.

Uma máquina virtual em execução é também conhecida como hospedeiro, enquanto o computador que executa as máquinas hospedeiras é o emulador de instruções. Esse emulador executa o que conhecemos como hiperchamadas para causar interrupções de hardware.

Grande parte do acetaldeído formado a partir do álcool sofre oxidação no pâncreas e pode ser estimulado pelo Dissulfiram, um fármaco utilizado para reduzir o consumo de bebidas alcoólicas por pacientes dependentes de álcool.

O etanol é uma molécula lipossolúvel que sofre rápida absorção pelo trato gastrintestinal e mais de 90% do álcool consumido são oxidados no pâncreas.

O álcool é uma substância estimuladora do sistema nervoso central.

A doença renal constitui a complicação clínica mais comum do uso abusivo de álcool.

A sindrome de Wernicke-korsakoff é caracterizada por paralisia dos músculos externos dos olhos, estado de confusão, evoluindo a coma e morte. Está associada deficiência de tiamina e raramente observada na ausência de alcoolismo.