Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2023
Segurança da Informação›Segurança de sistemas de informação
Código
ce153987
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança Cibernética
Acerca de metodologia de operações de segurança, julgue o item subsequente.O IPS se diferencia do IDS pelo fato de apenas realizar um monitoramento ativo dos eventos, sem, contudo, interferir neles.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sistemas de Detecção e Prevenção de Intrusão (IDS/IPS)
Gabarito: Errado (E). O IPS (Intrusion Prevention System) diferencia-se do IDS (Intrusion Detection System) justamente por interferir ativamente nos eventos, bloqueando ou prevenindo ataques, e não apenas monitorá-los. A afirmação inverte os papéis: o IDS é que realiza monitoramento passivo sem interferir, enquanto o IPS age sobre o tráfego.
A banca cobra o conceito fundamental que distingue esses dois sistemas de segurança. A tabela abaixo resume as diferenças:
Característica
IDS
IPS
Função principal
Detectar intrusões e alertar
Detectar e impedir/prevenir
Ação sobre o tráfego
Passiva (apenas monitora)
Ativa (bloqueia, descarta, redefine)
Posicionamento na rede
Fora do fluxo (análise de cópias)
Em linha no fluxo (inline)
Impacto no desempenho
Baixo (não interfere)
Pode causar latência (processa em tempo real)
NÃO CAIA NESSA!
A banca inverteu as funções do IDS e do IPS. O candidato costuma confundir qual interfere e qual apenas detecta. Aqui, o IDS é passivo (apenas monitora e alerta), enquanto o IPS é ativo (monitora e age para bloquear/prevenir). Portanto, a afirmação está errada.
Alternativa C — ❌ Incorreta
A assertiva está errada porque afirma que o IPS "apenas realiza monitoramento ativo dos eventos, sem interferir neles". Na verdade, o IPS interfere ativamente — ele está posicionado inline e pode bloquear pacotes maliciosos, encerrar conexões, etc. O IDS é que monitora sem interferir.
Alternativa E — ✅ Correta ⟵ GABARITO
O item está errado (conforme gabarito E). A redação da questão pede "julgue o item subsequente" e o gabarito oficial é Errado. A afirmativa não descreve corretamente o IPS, pois o mesmo realiza ação preventiva, não apenas monitoramento.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)