Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — FUNDATEC 2025
Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
- Código
- qg484475
- Banca
- FUNDATEC
- Órgão
- UFRGS
- Ano
- 2025
- Nível
- Médio
- Cargo
- Técnico em Tecnologia da Informação/Área: Sistemas de Informação
Em uma rede corporativa, foi implementado um sistema de detecção de intrusão (IDS) que monitora constantemente o tráfego de rede em busca de atividades suspeitas. O sistema identifica padrões anômalos e gera alertas para a equipe de segurança, mas não bloqueia automaticamente as conexões suspeitas. Qual é a principal diferença entre o IDS e um Sistema de Prevenção de Intrusão (IPS)?
- AO IDS atua de forma passiva detectando e alertando, enquanto o IPS atua ativamente bloqueando ameaças automaticamente.
- BO IDS monitora apenas tráfego interno, enquanto o IPS monitora tráfego externo da organização.
- CO IDS funciona apenas em redes wireless, enquanto o IPS opera exclusivamente em redes cabeadas.
- DO IDS detecta apenas malware conhecido, enquanto o IPS identifica qualquer tipo de ameaça.
- EO IDS requer intervenção manual para funcionar, enquanto o IPS opera de forma completamente automática.