Question

¿Qué herramienta puede identificar el tráfico malicioso comparando el contenido del paquete con las firmas de ataque conocidas?
Zenmap
Nmap
NetFlow
IDS

Answer 1

Respuesta:

Un IDS, o sistema de detección de intrusiones.

Answer 2

Respuesta:

IDS

Explicación:

Un IDS, o sistema de detección de intrusiones, es un dispositivo que puede analizar paquetes y compararlos con un conjunto de reglas o firmas de ataque. Si los paquetes coinciden con las firmas de ataque, el IDS puede crear una alerta y registrar la detección.