Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2022

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
ce140876
Banca
CESPE / CEBRASPE
Órgão
PGE-RJ
Ano
2022
Nível
Superior
Cargo
Analista de Sistemas e Métodos
Julgue o próximo item, relativos à segurança da informação.Situação hipotética: Em determinada organização, há necessidade de instalação de ferramenta que permita realizar gerência de eventos de modo a permitir a análise de comportamento do usuário e insights de fluxo de rede, tais como eventos em tempo real provenientes de logs, por exemplo, de dispositivos de segurança e da infraestrutura de rede. Assertiva: Para atender esses requisitos, é suficiente instalar um IPS (Intrusion Prevention System).
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IPS (Intrusion Prevention System)

Gabarito: Errado. O IPS é um sistema de prevenção de intrusão que atua bloqueando tráfego malicioso em tempo real, mas não atende aos requisitos de gerência de eventos, análise de comportamento do usuário e insights de fluxo de rede. Essas funcionalidades são típicas de um SIEM (Security Information and Event Management) ou de ferramentas especializadas em análise de logs e comportamento de usuários. Instalar apenas um IPS é insuficiente para a situação descrita.

A assertiva confunde o escopo do IPS com o de um sistema de gerenciamento de eventos. Enquanto o IPS foca na detecção e bloqueio de ameaças, a gerência de eventos e a análise comportamental exigem correlação de logs de múltiplas fontes, armazenamento histórico e dashboards analíticos — capacidades que o IPS sozinho não oferece.

PEGA ESSA DICA!

Na prova, lembre-se: IPS é ação de bloqueio; análise de eventos e comportamento é tarefa de SIEM. Questões que pedem "gerência de eventos" ou "análise de comportamento" apontam para SIEM, não para IPS/IDS.

✅ ERRADO — a afirmação está incorreta.

Gabarito: E (Errado).

Link permanente: /questoes/ce140876