Questão de Segurança da Informação — Segurança na Internet — CESPE / CEBRASPE 2023
Segurança da Informação›Segurança na Internet
Código
ce153995
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança Cibernética
Com relação aos conceitos de segurança cibernética, julgue o item a seguir.Ao contrário do IDS (intrusion detection system), que é um sistema passivo e que apenas analisa o tráfego, gerando alarmes, o IPS (intrusion prevention system) não faz só a detecção do acesso indevido, mas o bloqueio desse tráfego também.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança Cibernética: IDS versus IPS
Gabarito: Certo (C). O item está correto porque descreve com precisão a diferença fundamental entre IDS e IPS: o IDS é um sistema passivo que apenas monitora e gera alertas, enquanto o IPS é ativo e pode bloquear tráfego malicioso em tempo real, agindo além da detecção.
A afirmativa inverte o esperado ao usar "Ao contrário do IDS..." para contrastar os dois, acertando em cheio as características essenciais. Vamos detalhar:
IDS (Intrusion Detection System): Analisa o tráfego de rede ou logs do sistema em busca de atividades suspeitas. Quando encontra uma ameaça, gera um alarme (alerta) para que o administrador tome providências. Não interfere diretamente no tráfego — é passivo.
IPS (Intrusion Prevention System): Além de detectar, é capaz de tomar ações automáticas para bloquear ou prevenir o ataque, como descartar pacotes, redefinir conexões ou bloquear o endereço IP de origem. É um sistema ativo.
Característica
IDS
IPS
Ação
Passivo (monitora e alerta)
Ativo (detecta e bloqueia)
Intervenção no tráfego
Nenhuma
Bloqueia/desvia pacotes
Posicionamento na rede
Fora do fluxo (out-of-band)
Em linha (in-line)
Exemplo típico
Snort (modo IDS), Suricata (modo IDS)
Snort (modo IPS), Cisco Firepower
Portanto, o enunciado está absolutamente correto.
PEGA ESSA DICA!
Para fixar, lembre-se: IDS = Detecção (alarme); IPS = Prevenção (ação). A letra "P" de "Prevention" já indica que ele previne, bloqueando. Em questões, a banca costuma explorar essa diferença pedindo qual sistema é passivo ou ativo.