Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2021

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
ce119494
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2021
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Tecnologia da Informação
No que se refere a procedimentos de segurança de redes de comunicação, julgue o próximo item. Um dispositivo configurado como IPS (intrusion prevention system) analisa tráfegos na rede de computadores, em busca de assinaturas de ataques, e notifica os administradores, porém não possui autonomia para bloquear o tráfego de rede.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Sistemas de Prevenção de Intrusão (IPS)

Gabarito: Errado. A afirmativa descreve corretamente um IDS (Intrusion Detection System), não um IPS. O IPS possui autonomia para bloquear tráfego de rede automaticamente, enquanto o IDS apenas detecta e notifica. Portanto, a assertiva está errada.

A banca testa o conhecimento da diferença fundamental entre IDS e IPS. Enquanto o IDS é passivo (monitora, detecta e alerta), o IPS é ativo (monitora, detecta, alerta e bloqueia). Veja o comparativo:

Aspecto

IDS

IPS

Função

Detecta e alerta

Detecta, alerta e bloqueia

Posicionamento

Fora do fluxo (promíscuo)

No fluxo (inline)

Ação sobre tráfego

Nenhuma (apenas cópia)

Bloqueia/permite

NÃO CAIA NESSA!

Para não confundir, lembre-se: P de Prevenção (IPS) = Proativo, Pára o tráfego. D de Detecção (IDS) = Distante (apenas alerta).

Gabarito: Errado — a afirmativa descreve um IDS, não um IPS.

Link permanente: /questoes/ce119494