Tema: 119,120. Id Pregunta: 10713.

[smith]

Hola.
En la pregunta:

104) Un detector de intrusiones actúa a: [MAL] Ocultar respuesta No contestar
Tema: 119,120. Id Pregunta: 10713.
a) nivel físico
b) nivel de enlace
c) nivel de red
d) nivel de aplicación

Marca como correcta la d), es decir que un detector de intrusiones actúa a nivel de aplicación.
No entiendo porque no puede ser la respuesta correcta la c) es decir un IDS actúa a nivel de red.

Es cierto que hay PIDS, Protocol-based intrusion detection system, que son IDS que analizan las peticiones a nivel de protocolos, para conocer si se intentan ataques a nivel de aplicación (como sql injection por ejemplo), pero también están los NIDS, Network Intrusion Detection System, que están conectados a un segmento de red.

Un saludo y gracias.

[Montijeño]

Estoy de acuerdo contigo, smith.

Bajo mi punto de vista, tanto la respuesta c) como la d) pueden ser válidas. Todo depende del tipo de IDS que se esté utilizando, pues existen IDS que actúan sólo a nivel de red, y otros más completos que implementan la detección en todas las capas de OSI. Para mí se trata de una cuestión de concreción en la elaboración de la pregunta.
Puestos a ser puntillosos, la más correcta de entre las 4 opciones sí me parece la d) (pues también incluye el nivel de red), pero para ello habría redactado la cuestión de forma más general, algo como: "Un detector de intrusiones puede actuar hasta el nivel:"