Questão 12719 —

Resposta: A

Um IDS baseado em anomalias modela o comportamento normal da rede e identifica desvios, utilizando técnicas de aprendizado de máquina. A principal desvantagem em relação a um IDS baseado em assinaturas é a alta taxa de falsos positivos, pois qualquer comportamento anômalo (mesmo que inofensivo e legítimo) pode ser sinalizado como ameaça durante a fase de aprendizado e calibração. Isso ocorre porque o sistema ainda está refinando seu modelo de tráfego de referência e pode reagir excessivamente a variações normais. As demais alternativas são incorretas: B está errada porque IDS baseado em anomalias detecta bem ataques conhecidos; C é incorreta, pois a implementação não exige necessariamente hardware especializado; D está errada, pois IDS baseado em anomalias pode gerar alertas em tempo real; E é incorreta, pois essa é uma característica de IDS baseado em assinaturas, não de anomalias.