Questão de Redes de Computadores — Segurança de Redes — FGV 2023
Redes de Computadores›Segurança de Redes
Código
fg072630
Banca
FGV
Órgão
TJ-SE
Ano
2023
Nível
Superior
Cargo
Analista Judiciário - Especialidade - Análise de Sistemas - Redes
Para incluir uma barreira de proteção na rede de computadores da empresa X, Leandro implementou no servidor da empresa uma ferramenta capaz de monitorar todo o tráfego da rede em busca de ameaças, enviar um alerta ao plantonista de segurança da empresa e tomar as medidas iniciais contra a ameaça encontrada.A ferramenta implementada é um:
AHIPS;
BHIDS;
CNIDS;
DNIPS;
EWIPS.
Revelar gabarito e comentário▾
GabaritoD — NIPS;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ferramentas de Proteção de Rede
Gabarito: letra D. A ferramenta descrita monitora o tráfego de toda a rede (network-based), envia alertas e toma medidas iniciais contra a ameaça. Isso caracteriza um NIPS (Network Intrusion Prevention System). O NIPS atua como uma evolução do NIDS, pois não apenas detecta, mas também bloqueia ou mitiga ataques automaticamente.
A questão testa a diferença entre IDS (Intrusion Detection System) e IPS (Intrusion Prevention System), além do escopo (rede vs. host).
Características-chave
Sigla
Escopo
Ação
NIDS
Rede
Detecta e alerta
NIPS
Rede
Detecta, alerta e previne
HIDS
Host
Detecta e alerta
HIPS
Host
Detecta e previne
WIPS
Rede sem fio
Detecta e previne em WLAN
A descrição do enunciado é clara: monitora todo o tráfego da rede (exclui HIDS/HIPS) e toma medidas preventivas (exclui NIDS). WIPS é específico para redes wireless, o que não foi mencionado.
Sistemas de proteção
1Escopo
Rede (N)
NIDS (detecta e alerta)
NIPS (detecta e previne)
Host (H)
HIDS (detecta e alerta)
HIPS (detecta e previne)
Wireless (W)
WIPS (detecta e previne)
LEVEL · soulevel.com.br
Alternativa A (HIPS) — ❌ Incorreta
HIPS (Host-based Intrusion Prevention System) atua apenas em um host específico, não no tráfego de rede como um todo.
Alternativa B (HIDS) — ❌ Incorreta
HIDS (Host-based Intrusion Detection System) também é restrito a um host, além de não realizar ações preventivas (apenas alerta).
Alternativa C (NIDS) — ❌ Incorreta
NIDS (Network-based Intrusion Detection System) monitora a rede, mas apenas alerta; não toma medidas iniciais contra a ameaça, como descrito no enunciado.
Alternativa D (NIPS) — ✅ Correta ⟵ GABARITO
Exatamente o que o enunciado descreve: monitora o tráfego da rede, alerta e age de forma preventiva.
Alternativa E (WIPS) — ❌ Incorreta
WIPS (Wireless Intrusion Prevention System) é focado em redes sem fio, não mencionadas na questão.
NÃO CAIA NESSA!
A banca explora a confusão entre NIDS e NIPS: ambos monitoram a rede, mas apenas o NIPS previne (toma medidas). A palavra "tomar as medidas iniciais" no enunciado é a chave para identificar que se trata de um IPS.