FCP NSE4: Capitulo 10 - Intrusion Prevention System

Qual ação IPS permite o tráfego e registra a atividade?

• Allow

• Monitor

Qual componente IPS é atualizado com mais frequência?

• Protocol decoders

• IPS signature database

Qual sensor de anomalia DoS pode ser usado para detectar e bloquear as tentativas de sondagem de um scanner de porta?

• tcp_syn_flood

• tcp_port_scan

Qual comportamento é característico de um ataque DoS?

• Tentativas de explorar uma vulnerabilidade conhecida do aplicativo

• Tentativas de sobrecarregar um servidor com pacotes TCP SYN

Qual chipset usa NTurbo para acelerar sessões IPS?

• CP9

• SoC4

Qual recurso requer inspeção SSL completa para maximizar sua capacidade de detecção?

• WAF

• DoS

Qual FQDN o FortiGate usa para obter atualizações de IPS?

• update.fortiguard.net

• service.fortiguard.com

Quando a fail open do IPS é acionada, qual é o comportamento esperado, se a opção fail open do IPS estiver ativada?

• Novos pacotes passam sem inspeção

• Novos pacotes são descartados