Sistema de Detecção e Prevenção de Intrusão (IDS/IPS)
Gabarito: letra C. A ferramenta cuja principal função é monitorar o tráfego de rede em busca de atividades suspeitas e prevenir possíveis invasões é o Sistema de Detecção de Intrusão (IDS) e o Sistema de Prevenção de Intrusão (IPS). O IDS detecta anomalias e gera alertas; o IPS atua ativamente bloqueando ameaças. Essa descrição é clássica e difere de outras ferramentas como firewall, antivírus, roteador e proxy.
Alternativa A — ❌ Incorreta
O firewall controla o tráfego com base em regras predefinidas (filtragem de pacotes), mas não tem como função primária monitorar comportamentos suspeitos ou detectar intrusões. Ele pode bloquear acessos, mas não analisa o tráfego em busca de atividades anômalas como o IDS/IPS.
Alternativa B — ❌ Incorreta
O antivírus foca na detecção e remoção de malware em arquivos e sistemas, e não no monitoramento do tráfego de rede para invasões.
Alternativa C — ✅ Correta ⟵ GABARITO
O Sistema de Detecção de Intrusão (IDS) e Sistema de Prevenção de Intrusão (IPS) são exatamente as ferramentas projetadas para monitorar continuamente o tráfego de rede, analisar padrões e assinaturas de ataques, e prevenir ou alertar sobre tentativas de invasão. O IDS detecta e alerta; o IPS detecta e bloqueia.
Alternativa D — ❌ Incorreta
O roteador é um dispositivo de encaminhamento de pacotes entre redes, sem função de segurança voltada à detecção de intrusões.
Alternativa E — ❌ Incorreta
O proxy atua como intermediário entre cliente e servidor, podendo filtrar conteúdo ou ocultar endereços, mas sua função principal não é monitorar e prevenir invasões em tempo real.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra C.