Questão de Segurança da Informação — IDS (Intrusion Detection System) — IBFC 2024

Sistema de Detecção de Intrusão (IDS)

Gabarito: letra B. A função essencial de um IDS (Intrusion Detection System) é monitorar e identificar atividades suspeitas na rede, conforme sua definição técnica. Diferentemente de um firewall ou IPS, o IDS não bloqueia tráfego, apenas detecta e alerta.

Alternativa A — ❌ Incorreta

Bloquear tráfego não autorizado é função de um firewall ou de um Sistema de Prevenção de Intrusão (IPS), não de um IDS. O IDS é passivo: apenas monitora e gera alertas, sem ação direta sobre o tráfego.

Alternativa B — ✅ Correta ⟵ GABARITO

Monitorar e identificar atividades suspeitas na rede é exatamente a definição de um IDS. Ele analisa o tráfego em busca de padrões maliciosos ou violações de políticas e reporta as suspeitas ao administrador.

Alternativa C — ❌ Incorreta

Criptografar dados é função de protocolos como SSL/TLS ou IPSec. O IDS não realiza criptografia; aliás, a criptografia pode dificultar a inspeção do tráfego pelo IDS.

Alternativa D — ❌ Incorreta

Autenticar usuários é papel de sistemas de autenticação (como Active Directory, RADIUS, etc.). O IDS não autentica, mas pode detectar tentativas de autenticação maliciosas.

Alternativa E — ❌ Incorreta

Fornecer ponto de acesso seguro à internet descreve um proxy ou VPN, não um IDS. O IDS se concentra na detecção de ameaças, não no provimento de conectividade.