Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — FUNDATEC 2025
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
qg475017
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Para ajudar na detecção de ataque de maneira mais rápida, é essencial que as organizações invistam em ferramentas de Detecção e Resposta a Incidentes (EDR). São ferramentas EDR, EXCETO:
AWazuh.
BTheHive.
CSecurity Onion.
DOSSEC.
ENmap.
Revelar gabarito e comentário▾
GabaritoE — Nmap.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ferramentas EDR (Endpoint Detection and Response)
Gabarito: letra E. Nmap é uma ferramenta de varredura de rede e portas, não sendo classificada como EDR. As demais alternativas (Wazuh, TheHive, Security Onion e OSSEC) são ferramentas reconhecidas na área de detecção e resposta a incidentes em endpoints.
A questão testa o conhecimento prático sobre ferramentas de segurança da informação. EDR (Endpoint Detection and Response) é uma categoria de soluções que monitoram endpoints (computadores, servidores, dispositivos móveis) para detectar ameaças e permitir resposta rápida. Vamos analisar cada alternativa:
Alternativa A — ✅ Correta
Wazuh é uma plataforma open source de segurança que oferece monitoramento de endpoints, detecção de intrusões (HIDS) e resposta a incidentes, sendo amplamente utilizada como EDR.
Alternativa B — ✅ Correta
TheHive é uma plataforma de resposta a incidentes que se integra a ferramentas de detecção, permitindo a análise e coordenação de respostas. Embora não seja um EDR puro, é um sistema de gerenciamento de incidentes frequentemente usado em conjunto com EDRs; a banca o considera como ferramenta EDR no contexto da questão.
Alternativa C — ✅ Correta
Security Onion é uma distribuição Linux voltada para segurança de redes, que inclui IDS/IPS, monitoramento de logs e ferramentas de resposta a incidentes, sendo utilizado como plataforma de detecção e resposta.
Alternativa D — ✅ Correta
OSSEC é um sistema de detecção de intrusão baseado em host (HIDS), que monitora atividades e alterações no sistema, sendo uma ferramenta clássica de detecção e resposta em endpoints.
Alternativa E — ❌ Incorreta ⟵ GABARITO
Nmap é um utilitário de varredura de rede (port scanner) usado para descobrir hosts e serviços em uma rede. Ele não possui funcionalidades de monitoramento contínuo de endpoints ou resposta a incidentes, não sendo, portanto, uma ferramenta EDR.
PEGA ESSA DICA!
Ao estudar ferramentas de segurança, lembre-se de que EDRs focam no endpoint (host), enquanto ferramentas como Nmap atuam na rede. Outros exemplos de EDR: CrowdStrike, SentinelOne, Microsoft Defender for Endpoint.