Arquitetura de Software · FCC · 2023 | Questão sqc-fc070416

Soluções de Segurança: Quarentena e IPS

Gabarito: letra B. A função de quarentena de arquivos com malware é típica de um antivírus, que isola arquivos infectados para desinfecção ou exame. Já a função de um dispositivo em hardware baseado em rede, em linha com o tráfego, capaz de identificar e interromper atividades suspeitas é a de um IPS (Intrusion Prevention System). Nenhuma outra alternativa combina corretamente essas duas funções.

A banca testa o conhecimento das finalidades específicas de cada solução de segurança. Vamos detalhar cada alternativa:

Função	Solução de Segurança	Descrição
I. Quarentena de arquivos	Antivírus	Isola arquivos com malware para desinfecção ou exame
II. Dispositivo em hardware em linha, identifica e interrompe atividades suspeitas	IPS (Intrusion Prevention System)	Atua em linha com o tráfego, analisa em tempo real e bloqueia ataques automaticamente

Soluções de segurança: Quarentena de arquivos (I) (Antivírus); Dispositivo em linha (II) (IPS (Intrusion Prevention System)); Outras soluções (DMZ (rede isolada), NAT (tradução de IP), NAC (controle de acesso), SIEM (correlação de logs), Filtro de URL (bloqueio de sites))

Alternativa A — ❌ Incorreta

DMZ é uma rede isolada para servidores públicos, não faz quarentena de arquivos. NAT traduz endereços IP, não detecta malware nem bloqueia atividades suspeitas.

Alternativa B — ✅ Correta ⟵ GABARITO

Antivírus realiza a quarentena de arquivos maliciosos. IPS (Intrusion Prevention System) atua em linha, analisa o tráfego em tempo real e bloqueia ataques automaticamente.

Alternativa C — ❌ Incorreta

NAC (Network Access Control) controla o acesso à rede baseado em políticas, não faz quarentena de arquivos. Antivírus até faz quarentena, mas a ordem está invertida (a questão pede respectivamente I e II).

Alternativa D — ❌ Incorreta

SIEM é uma plataforma de correlação de logs, não atua em linha nem faz quarentena. NAT não é uma solução de segurança para detecção de ameaças.

Alternativa E — ❌ Incorreta

Filtro de URL bloqueia sites, não isola arquivos. NAC controla acesso, não detecta atividades suspeitas em linha como um IPS.

NÃO CAIA NESSA!

Na prova, lembre-se: quarentena = antivírus; bloqueio em linha = IPS. Firewalls tradicionais bloqueiam por regras, mas IPS analisa comportamento suspeito. Não confunda IPS com IDS (que só detecta, não bloqueia).

Gabarito: letra B.