Tremp is an IT Security Manager, and he is planning to deploy an IDS in his small company. He is looking for an IDS with the following characteristics: - Verifies success or failure of an attack - Monitors system activities - Detects attacks that a network-based IDS fails to detect. - Near real-time detection and response - Does not require additional hardware - Lower entry cost. Which type off IDS is best suited for Tremp’s requirements?

Đáp án đúng: "Host-based IDS". HIDS (IDS dựa trên máy chủ) là tác tử phần mềm cài trên từng máy, đọc nhật ký hệ thống, theo dõi tiến trình, tệp quan trọng và lời gọi hệ thống, nên xác nhận được tấn công thành công hay thất bại trên chính máy đó, thấy được tấn công qua lưu lượng mã hoá hoặc diễn ra cục bộ mà IDS mạng bỏ sót, phản ứng gần thời gian thực và không cần mua thêm phần cứng, khớp mọi yêu cầu của Tremp. "Open source-based IDS" sai vì mã nguồn mở là mô hình cấp phép, không phải kiểu kiến trúc IDS; có cả IDS máy chủ lẫn IDS mạng mã nguồn mở. "Network-based IDS" sai vì IDS mạng phân tích lưu lượng trên đường truyền, thường cần cảm biến hoặc cổng SPAN riêng, không giám sát được hoạt động bên trong máy và khó xác nhận tấn công có thành công không. "Gateway-based IDS" sai vì IDS đặt ở cổng ra vào mạng vẫn là giám sát mạng, cần thiết bị chuyên dụng và chỉ thấy lưu lượng đi qua biên.