Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — INSTITUTO AOCP 2019

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
qq517589
Banca
INSTITUTO AOCP
Órgão
UFFS
Ano
2019
Nível
Médio
Cargo
Técnico de Tecnologia da Informação
Um IDS (Intrusion Detection System) monitora todos os pacotes que chegam até um site e informa o administrador quando alguma violação de segurança foi detectada. Sobre um IDS, é correto afirmar que
  1. Aé um sofisticado sistema de monitoramento, em que é possível obter diversos dados de segurança da rede. No entanto um IDS não interage com outros programas.
  2. Bo filtro de pacotes é um dos componentes fundamentais do IDS.
  3. Cuma vantagem de um mecanismo DPI (Deep Packet Inspection) é que possui desempenho similar em redes de alta e baixa velocidade.
  4. Duma desvantagem do sistema IDS é a possibilidade de ter um administrador desatento, que precisa intervir prontamente sempre que uma ocorrência de segurança acontecer.
  5. Eum software IDS oferece uma camada extra de segurança, pois trabalha com base em informações de estado de conexão.
Revelar gabarito e comentário

GabaritoE — um software IDS oferece uma camada extra de segurança, pois trabalha com base em informações de estado de conexão.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IDS (Intrusion Detection System)

Gabarito: letra E. Um IDS oferece uma camada extra de segurança ao monitorar o tráfego e utilizar informações de estado de conexão para detectar atividades suspeitas, diferentemente de firewalls que apenas filtram pacotes. As demais alternativas apresentam imprecisões sobre as funcionalidades do IDS.

Alternativa A — ❌ Incorreta

Afirma que o IDS não interage com outros programas. Na verdade, um IDS pode integrar-se com firewalls, SIEMs e outras ferramentas de segurança, enviando alertas e até acionando respostas automáticas. A interação é uma funcionalidade importante.

Alternativa B — ❌ Incorreta

O filtro de pacotes é uma característica de firewalls, não de IDS. O IDS analisa pacotes para detectar assinaturas de ataques, anomalias ou violações de políticas, mas não realiza o bloqueio baseado em regras de filtragem. O componente fundamental do IDS é o mecanismo de análise (assinaturas, anomalias, etc.).

Alternativa C — ❌ Incorreta

DPI (Deep Packet Inspection) é uma técnica que examina profundamente o conteúdo dos pacotes, mas seu desempenho não é similar em redes de alta e baixa velocidade. Em altas velocidades, o DPI pode se tornar um gargalo devido à grande quantidade de dados a processar. Portanto, a afirmação é falsa.

Alternativa D — ❌ Incorreta

Embora seja verdade que um administrador precisa analisar os alertas do IDS, a afirmação de que isso é uma "desvantagem" pela "possibilidade de ter um administrador desatento" é genérica e não específica do IDS. Além disso, nem todas as ocorrências exigem intervenção imediata; muitas podem ser automatizadas ou tratadas por outros sistemas. O texto não reflete uma desvantagem inerente e precisa do IDS.

Alternativa E — ✅ Correta ⟵ GABARITO

Um IDS pode trabalhar com informações de estado de conexão, por exemplo, em implementações stateful que rastreiam o estado das sessões TCP. Isso permite detectar ataques que dependem de sequenciamento ou de violações de protocolo, oferecendo uma camada adicional de segurança além da simples inspeção de pacotes individuais. Essa é uma característica válida e comum em sistemas IDS modernos.

Gabarito: letra E — a única alternativa correta sobre as funcionalidades de um IDS.

Link permanente: /questoes/qq517589