Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — IBFC 2020
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
qq598404
Banca
IBFC
Órgão
TRE-PA
Ano
2020
Nível
Médio
Cargo
Técnico Judiciário - Operação de Computadores
Leia as duas definições abaixo referente aos Sistemas de Detecção e Prevenção de Intrusão:1ª) são ferramentas de detecção e monitoramento que não agem por conta própria.2ª) são sistemas de controle que aceitam ou rejeitam um pacote baseado em um conjunto de regras.Sobre as definições acima, assinale a alternativa correta.
Aa primeira definição se refere a um IPS e a segunda a um IDS
Ba primeira definição se refere a um IDS e a segunda a um IPS
Cas duas definições se referem tanto ao IDS como ao IPS
Das duas definições não se referem nem ao IPS, e muito menos ao IDS
Revelar gabarito e comentário▾
GabaritoB — a primeira definição se refere a um IDS e a segunda a um IPS
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sistemas de Detecção e Prevenção de Intrusão (IDS/IPS)
Gabarito: letra B. A primeira definição descreve um IDS (Intrusion Detection System) — ferramenta passiva que apenas detecta e alerta, sem intervir no tráfego. A segunda descreve um IPS (Intrusion Prevention System) — sistema ativo que analisa e decide aceitar ou rejeitar pacotes com base em regras, bloqueando ameaças em tempo real.
Característica
IDS
IPS
Ação
Detecta e alerta (passivo)
Detecta e bloqueia (ativo)
Posicionamento
Fora do fluxo principal (monitora)
No caminho do tráfego (inline)
Consequência de erro
Falso positivo gera alerta desnecessário
Falso positivo pode bloquear tráfego legítimo
Alternativa A — ❌ Incorreta
Inverte os papéis: afirma que a primeira definição se refere a um IPS e a segunda a um IDS. Na verdade, a primeira (passiva) é IDS; a segunda (ativa) é IPS.
Alternativa B — ✅ Correta ⟵ GABARITO
Associa corretamente: IDS (detecção passiva) e IPS (prevenção ativa). O IPS age como um "firewall inteligente", descartando pacotes maliciosos.
Alternativa C — ❌ Incorreta
Generaliza ao dizer que ambas as definições servem para IDS e IPS. Cada uma é específica: IDS não toma ação (apenas alerta); IPS toma ação (bloqueia).
Alternativa D — ❌ Incorreta
Nega que as definições se refiram a IDS ou IPS, o que é falso: a primeira é IDS, a segunda é IPS.
NÃO CAIA NESSA!
A banca troca as funções: coloca a definição de IDS como se fosse IPS e vice-versa. Lembre-se: IDS é passivo ("I Detecto e Suspiro" — não ajo); IPS é ativo ("I Previno e Salvo" — bloqueio).