Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — FUNDATEC 2025
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
qg475034
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Sobre IDS e IPS, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.( ) IDS e IPS são protocolos modernos que comparam os pacotes de rede com um banco de dados de ameaças cibernéticas que contém assinaturas conhecidas de ataques cibernéticos. Eles sinalizam todos os pacotes que correspondem a essas assinaturas.( ) O IPS, além de analisar pacotes, também pode bloqueá-los com base no tipo de ataque detectado, o que ajuda a interromper essas ameaças.( ) O objetivo dos IPS é capturar pacotes perigosos e removê-los antes que atinjam seu destino.( ) O IDS bloqueia diretamente o tráfego malicioso, enquanto o IPS apenas analisa o tráfego de rede para detectar assinaturas de ataques cibernéticos conhecidos.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
AV – F – F – F.
BF – F – V – V.
CF – V – V – F.
DV – F – F – V.
EV – V – F – F.
Revelar gabarito e comentário▾
GabaritoC — F – V – V – F.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
IDS e IPS: análise das assertivas
Gabarito: letra C (sequência F – V – V – F). A primeira e a quarta assertivas são falsas; a segunda e a terceira são verdadeiras. A banca testa o conhecimento das diferenças fundamentais entre IDS (apenas detecta e alerta) e IPS (detecta e bloqueia ativamente).
Característica
IDS (Intrusion Detection System)
IPS (Intrusion Prevention System)
Função principal
Monitora e alerta sobre tráfego suspeito
Analisa e bloqueia ativamente o tráfego malicioso
Modo de operação
Passivo (apenas detecta)
Ativo (inline, age em tempo real)
Ação sobre pacotes
Não bloqueia; apenas gera alertas
Pode descartar ou bloquear pacotes antes do destino
Natureza
Sistema de segurança
Sistema de segurança
IDS vs IPS: IDS (passivo) (Apenas detecta e alerta, Não bloqueia tráfego); IPS (ativo) (Analisa pacotes, Bloqueia em tempo real, Remove antes do destino); Técnica comum (Detecção por assinaturas, Não são protocolos)
1ª afirmativa — ❌ Falsa
Afirma que IDS e IPS são "protocolos modernos" que comparam pacotes com assinaturas. Erro: IDS e IPS são sistemas (ferramentas de segurança), não protocolos de rede (como TCP/IP, HTTP). Embora a comparação com assinaturas seja uma técnica comum (detecção baseada em assinaturas), o termo "protocolos" invalida a assertiva.
2ª afirmativa — ✅ Verdadeira
"O IPS, além de analisar pacotes, também pode bloqueá-los com base no tipo de ataque detectado." Correto. O IPS opera em modo inline, analisando o tráfego e podendo descartar ou bloquear pacotes maliciosos em tempo real, prevenindo a intrusão.
3ª afirmativa — ✅ Verdadeira
"O objetivo dos IPS é capturar pacotes perigosos e removê-los antes que atinjam seu destino." Correto. Exatamente essa a função do IPS: agir proativamente, interceptando e eliminando ameaças antes que cheguem ao alvo.
4ª afirmativa — ❌ Falsa
"O IDS bloqueia diretamente o tráfego malicioso, enquanto o IPS apenas analisa..." Inversão total. Na verdade, o IDS apenas monitora e alerta (passivo), enquanto o IPS analisa e bloqueia (ativo). A assertiva troca os papéis.
Alternativa A — ❌ Incorreta
Sequência V – F – F – F. Erro: a 1ª deveria ser F (não V), a 2ª e 3ª deveriam ser V (não F). Apenas a 4ª está correta como F.
Alternativa B — ❌ Incorreta
F – F – V – V. Erro: a 2ª deveria ser V (não F), a 4ª deveria ser F (não V).
Alternativa C — ✅ Correta ⟵ GABARITO
F – V – V – F. Confere com a análise: 1ª falsa, 2ª verdadeira, 3ª verdadeira, 4ª falsa.
Alternativa D — ❌ Incorreta
V – F – F – V. Erro: 1ª deveria ser F, 2ª V, 3ª V, 4ª F.
Alternativa E — ❌ Incorreta
V – V – F – F. Erro: 1ª deveria ser F, 3ª deveria ser V (não F), 4ª deveria ser F (já está F, mas a combinação geral está errada).
NÃO CAIA NESSA!
A banca usa o termo "protocolos" na primeira assertiva para confundir candidatos que não distinguem sistemas de segurança de protocolos de comunicação. Além disso, inverte as funções de IDS e IPS na quarta assertiva, uma armadilha clássica. Lembre-se: IDS = detecta e avisa; IPS = detecta e bloqueia.