Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — CESPE / CEBRASPE 2025
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
ce195577
Banca
CESPE / CEBRASPE
Órgão
BDMG
Ano
2025
Nível
Superior
Cargo
Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética
Considerando os conceitos de IDS (intrusion detection systems) e IPS (intrusion prevention systems), julgue o item a seguir.Caso um IPS com capacidade de operar inline detecte ataques, esse sistema adotará medidas adicionais para bloqueá-los em tempo real.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
IPS (Intrusion Prevention System) - Atuação inline e bloqueio em tempo real
Gabarito: ✅ CERTO. A afirmação está correta porque o IPS (Intrusion Prevention System) é um sistema que opera inline, ou seja, posicionado diretamente no fluxo de tráfego, permitindo que, ao detectar um ataque, adote automaticamente medidas para bloqueá-lo em tempo real.
A banca testa o conhecimento conceitual sobre a diferença entre IDS e IPS. Enquanto o IDS apenas detecta e alerta (modo passivo), o IPS atua de forma ativa, prevenindo a intrusão. O conteúdo de apoio reforça essa definição:
IPS (Intrusion Prevention System) (Sistema de Prevenção de Intrusão) : Um IPS é uma solução de segurança que monitora o tráfego de rede ou atividades em hosts e, ao identificar comportamentos maliciosos, atua automaticamente para bloquear ou mitigar o ataque, em tempo real.
Portanto, o sistema descrito – IPS com capacidade de operar inline – não apenas detecta, mas também toma medidas adicionais (bloqueio) em tempo real. A afirmativa é verdadeira.
Sistemas de intrusão
1IDS (detecção)
Passivo
Detecta e alerta
2IPS (prevenção)
Ativo
Opera inline
Detecta e bloqueia em tempo real
LEVEL · soulevel.com.br
PEGA ESSA DICA!
Para provas, lembre-se: IDS = detecta e alerta (passivo); IPS = detecta e age (ativo). A palavra-chave é "prevenção" – o IPS previne a ação maliciosa.