Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2025

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
ce195576
Banca
CESPE / CEBRASPE
Órgão
BDMG
Ano
2025
Nível
Superior
Cargo
Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética
Considerando os conceitos de IDS (intrusion detection systems) e IPS (intrusion prevention systems), julgue o item a seguir. IDS podem ser definidos como um tipo de ferramenta de software ou appliance capaz de detectar eventos com base em assinatura e em características que os tornam suspeitos na rede sob análise.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IDS (Intrusion Detection System)

Gabarito: CERTO. A afirmação está correta, pois os IDS (Intrusion Detection Systems) são ferramentas ou appliances que monitoram o tráfego de rede e/ou atividades do sistema em busca de eventos maliciosos. Eles utilizam dois métodos principais de detecção:

  • Detecção baseada em assinatura: compara o tráfego com padrões conhecidos de ataques (assinaturas).

  • Detecção baseada em anomalia: identifica comportamentos que se desviam do perfil normal, considerando características suspeitas.

A definição fornecida abrange exatamente esses conceitos: "detectar eventos com base em assinatura e em características que os tornam suspeitos na rede sob análise". Portanto, o item está Certo.

IDS (Intrusion Detection System)
  • 1Função
    • Monitora tráfego/atividades
    • Detecta eventos maliciosos
  • 2Métodos de detecção
    • Por assinatura (padrões conhecidos)
    • Por anomalia (desvios do normal)
  • 3Característica
    • Apenas detecta (não bloqueia)
LEVEL · soulevel.com.br

Link permanente: /questoes/ce195576