Q14368 - FGV Analista Censitário - Análise de Sistemas - Suporte à Comunicação e Rede 2017

Com relação a IDS, analise as afirmativas a seguir:
I. NIDS baseados em assinaturas determinam tráfego malicioso a
partir dos endereços IP contidos nos cabeçalhos das mensagens
interceptadas.
II. NIDS são mais eficientes do que HIDS para evitar ataques em
locais onde o tráfego de rede é baseado em SSL.
III. IDS baseados em detecção de anomalias sofrem com maior
ocorrência de falsos positivos.
Está correto somente o que se afirma em: