Questões de Concurso Para analista judiciário - tecnologia da informação

De acordo com MITRE ATT&CK: Design and Philosophy (2020), o ATT&CK 

O teste de penetração (pentest)

Em um ambiente Linux, em condições ideais, um Analista digitou o seguinte comando:

$ sudo tcpdump -s 65535 -i trt0s3 -w trt_capture.pcap

É correto afirmar que o

Considere a figura abaixo.

De acordo com a figura,

Considere as situações abaixo.
I. Durante um período de tempo, o tráfego na rede do Tribunal foi observado e medido. Em certo dia houve um aumento muito grande no tráfego. O IPS identificou como ataque e realizou bloqueios, prevenindo a expansão de acessos indevidos.
II. Foi identificado o acesso de um colaborador do Tribunal, no meio da madrugada, fora do horário de trabalho rotineiro. O IPS bloqueou o acesso dessa pessoa ao sistema e notificou o administrador.
As situações I e II são, correta e respectivamente, exemplos de detecção