Gabarito disponível
Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue os itens seguintes.
Em uma rede corporativa segmentada, um sistema de detecção de intrusão baseado em rede, quando implementado e posicionado no perímetro, é eficaz para identificar tentativas de intrusão realizadas por meio de tráfego criptografado entre hosts internos.
Em uma rede corporativa segmentada, um sistema de detecção de intrusão baseado em rede, quando implementado e posicionado no perímetro, é eficaz para identificar tentativas de intrusão realizadas por meio de tráfego criptografado entre hosts internos.
Resolução comentada
Um NIDS no perímetro não vê o tráfego interno entre hosts nem inspeciona o conteúdo criptografado.
Um NIDS posicionado no perímetro só observa o tráfego que passa por ele, e o tráfego entre hosts internos de uma rede segmentada não passa por esse ponto. Além disso, o tráfego criptografado impede a inspeção do conteúdo (payload). Logo, ele não é eficaz nesse cenário.
Análise das alternativas
A) Errada: ignora a falta de visibilidade e a criptografia. B) Correta.
Referência: Conceitos de NIDS/HIDS (NIST SP 800-94).
Resolução comentada do VaiConcursos.