Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2022
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
ce141568
Banca
CESPE / CEBRASPE
Órgão
POLITEC-RO
Ano
2022
Nível
Superior
Cargo
POLITEC - RO - Perito Criminal - Área 6 (Ciências da Computação/Informática/Análise de Sistemas)
O sistema de detecção de intrusão (IDS-Intrusion Detection System)
Autiliza sensores de presença, sistemas integrados de câmeras e alarme para a detecção de qualquer tentativa de acesso por pessoa não autorizada.
Bé um sistema específico de segurança da informação instalado e executado dentro do firewall da empresa.
Cestabelece a primeira barreira com redes externas e, quando bem implementado, substitui as funções do firewall.
Dapresenta como tipos primários os baseados em pessoas, processos e equipamentos.
Etem como funções coletar, analisar e armazenar informações do tráfego de rede, bem como responder às atividades suspeitas.
Revelar gabarito e comentário▾
GabaritoE — tem como funções coletar, analisar e armazenar informações do tráfego de rede, bem como responder às atividades suspeitas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sistema de Detecção de Intrusão (IDS)
Gabarito: letra E. O IDS é um sistema que monitora o tráfego de rede, coleta e analisa dados para detectar atividades suspeitas, e pode gerar alertas (resposta) – diferentemente do IPS, que age ativamente bloqueando. As demais alternativas descrevem outros conceitos.
Conceito de IDS (material de apoio):
"Sistema de Detecção de Intrusão (IDS) Tem como objetivo detectar atividades suspeitas, impróprias, incorretas ou anômalas."
IDS (Intrusion Detection System): Funções (Coletar tráfego de rede, Analisar dados, Armazenar informações, Responder (alertas)); Tipos primários (HIDS (baseado em host), NIDS (baseado em rede), Híbrido); Características (Passivo (detecta e alerta), Complementa o firewall, Não substitui o firewall); Diferença de IPS (IDS: detecta e alerta, IPS: detecta e bloqueia ativamente)
Alternativa A — ❌ Incorreta
Refere-se a sensores de presença, câmeras e alarme, que são elementos de segurança física, não lógica. O IDS atua sobre dados e tráfego de rede, não sobre ambiente físico.
Alternativa B — ❌ Incorreta
O IDS pode ser instalado em diversos pontos da rede, não necessariamente "dentro do firewall". Além disso, não é um sistema "específico" nesse sentido – ele coexiste com outras soluções.
Alternativa C — ❌ Incorreta
A primeira barreira contra redes externas é o firewall, não o IDS. O IDS complementa o firewall, mas não o substitui. Na verdade, o IDS é passivo (detecta), enquanto o firewall controla o tráfego.
Alternativa D — ❌ Incorreta
Os tipos primários de IDS são: baseado em host (HIDS), baseado em rede (NIDS) e híbrido. Pessoas, processos e equipamentos não são categorias de IDS.
Alternativa E — ✅ Correta ⟵ GABARITO
A descrição corresponde exatamente às funções de um IDS: coletar, analisar, armazenar informações do tráfego e responder (gerar alertas) a atividades suspeitas. Embora o IPS seja o responsável pela prevenção ativa, o IDS também pode tomar ações como notificar o administrador.
NÃO CAIA NESSA!
Cuidado para não confundir IDS com IPS. O IDS detecta e alerta; o IPS detecta e bloqueia ativamente. Esta questão cobra justamente a definição clássica de IDS.