Os dispositivos de IDS – Intrusion Detection System – têm como finalidade básica detectar ataques maliciosos em tempo real permitindo que algumas açôes sejam tomadas. São características do IDS, EXCETO:

a

O agente Network based é capaz de detectar ataques baseados na rede e tomar açôes como terminar a conexão ou enviar alerta ao administrador.

b

O IDS pode identificar um ataque em andamento, mesmo em redes onde o tráfego é criptografado.

c

O agente Network based deve ser posicionado no segmento cujo ataque se deseja detectar.

d

O agente Host based deve ser instalado no servidor que se deseja proteger.

Próxima Questão