Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2024

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
ce171547
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Infraestrutura de Tecnologia da Informação
Acerca de redes de comunicação cabeadas, de padrões IEEE 802.11, de routing e switching, de IDS, IPS e NAT, julgue o item subsequente.Um IPS é projetado para perceber ameaças e informar imediatamente ao administrador da rede acerca da atividade maliciosa descoberta, enquanto um IDS bloqueia automaticamente a atividade maliciosa detectada, reconfigurando outros ativos de segurança e encerrando conexões suspeitas.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IDS e IPS: Funções trocadas no enunciado

Gabarito: Errado. O enunciado inverte as definições de IDS e IPS. Um Intrusion Prevention System (IPS) não apenas detecta ameaças, mas também as bloqueia automaticamente, enquanto um Intrusion Detection System (IDS) detecta e alerta, sem ação de bloqueio direto. A afirmativa descreve o IPS como apenas notificador e o IDS como bloqueador, o que é exatamente o oposto do conceito correto.

A confusão é comum, mas a distinção é clara:

  • IDS (Sistema de Detecção de Intrusão): monitora o tráfego, identifica atividades suspeitas e gera alertas ao administrador, não bloqueia automaticamente.

  • IPS (Sistema de Prevenção de Intrusão): analisa o tráfego em tempo real e toma ações automáticas para bloquear ou prevenir ameaças, como reconfigurar firewalls ou encerrar conexões.

Critério

IDS (Sistema de Detecção de Intrusão)

IPS (Sistema de Prevenção de Intrusão)

Função principal

Detecta ameaças e gera alertas

Detecta ameaças e bloqueia automaticamente

Ação sobre o tráfego

Passiva (apenas monitora)

Ativa (intercepta e bloqueia)

Exemplo de ação

Notificar administrador

Reconfigurar firewall, encerrar conexões

Sistemas de intrusão
  • 1IDS (detecção)
    • Monitora tráfego
    • Gera alertas
    • Não bloqueia
  • 2IPS (prevenção)
    • Analisa em tempo real
    • Bloqueia automaticamente
    • Reconfigura ativos
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca troca os papéis de IDS e IPS. Muitos candidatos confundem as siglas e acabam marcando “Certo”. Lembre-se: IDS → detecta e avisa; IPS → detecta e bloqueia.

Dessa forma, o item está Errado (alternativa E).

Link permanente: /questoes/ce171547