GabaritoE — Errado
❌ ERRADO. A afirmação inverte o papel dos dois sistemas: quem apenas monitora eventos sem interferir é o IDS (sistema passivo), enquanto o IPS é justamente o sistema ativo, que além de detectar adota medidas para bloquear as intrusões em tempo real. O enunciado atribui ao IPS a característica do IDS — por isso está errado.
O IDS (Intrusion Detection System) é um sistema de detecção de intrusão. Ele observa o tráfego de rede ou as atividades de um host, analisa pacotes e logs, e alerta sobre atividades suspeitas, impróprias, incorretas ou anômalas. Mas ele não age sobre o tráfego: não bloqueia, não descarta pacotes, não encerra conexões. É um sistema passivo, que apenas monitora e reporta. Por isso, costuma ser comparado a uma "câmera de segurança": registra o que acontece, mas não impede a ação.
O IPS (Intrusion Prevention System) é um sistema de prevenção de intrusão. Ele acrescenta à detecção a possibilidade de prevenção: além de identificar o ataque, ele opera ativamente, adotando medidas para bloquear as intrusões em tempo real. O IPS baseado em rede, por exemplo, opera em modo inline — todo o tráfego passa por ele — e tem a capacidade de enviar mensagens de drop das conexões, descartando pacotes maliciosos. É um sistema reativo/proativo, que interfere diretamente nos eventos.
A confusão entre os dois é clássica em provas. A banca troca os papéis: diz que o IPS "apenas monitora" (característica do IDS) e que o IDS "bloqueia" (característica do IPS). Veja a diferença central:
Critério | IDS | IPS |
|---|---|---|
Função | Detectar | Detectar e prevenir |
Comportamento | Passivo (monitora) | Ativo (bloqueia) |
Interferência no tráfego | Nenhuma | Bloqueia/drop de pacotes |
Posicionamento | Fora do fluxo (ex.: porta espelhada) | Inline (no caminho do tráfego) |
Analogia | Câmera de segurança | Porteiro que barra a entrada |
A banca adora inverter os papéis de IDS e IPS. Aqui, ela diz que o IPS "apenas monitora sem interferir" — isso é a definição do IDS. O IPS, ao contrário, é o sistema que interfere, bloqueando a intrusão. Guarde: IDS = passivo (só observa); IPS = ativo (bloqueia). Com esse par na cabeça, você desarma a troca na hora.
A afirmação está errada porque atribui ao IPS um comportamento que é do IDS. O IPS não se limita a monitorar: ele previne, adotando medidas para bloquear as intrusões em tempo real. O monitoramento passivo, sem interferência, é característica do IDS. Portanto, o item contraria a definição técnica dos dois sistemas.
Gabarito: letra E (ERRADO).
Link permanente: /questoes/ce398040