Pular para o conteúdo principal

Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — IBFC 2020

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
Código
qq598404
Banca
IBFC
Órgão
TRE-PA
Ano
2020
Nível
Médio
Cargo
Técnico Judiciário - Operação de Computadores
Leia as duas definições abaixo referente aos Sistemas de Detecção e Prevenção de Intrusão:1ª) são ferramentas de detecção e monitoramento que não agem por conta própria.2ª) são sistemas de controle que aceitam ou rejeitam um pacote baseado em um conjunto de regras.Sobre as definições acima, assinale a alternativa correta.
  1. Aa primeira definição se refere a um IPS e a segunda a um IDS
  2. Ba primeira definição se refere a um IDS e a segunda a um IPS
  3. Cas duas definições se referem tanto ao IDS como ao IPS
  4. Das duas definições não se referem nem ao IPS, e muito menos ao IDS
Revelar gabarito e comentário

GabaritoB — a primeira definição se refere a um IDS e a segunda a um IPS

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Sistemas de Detecção e Prevenção de Intrusão (IDS/IPS)

Gabarito: letra B. A primeira definição descreve um IDS (Intrusion Detection System) — ferramenta passiva que apenas detecta e alerta, sem intervir no tráfego. A segunda descreve um IPS (Intrusion Prevention System) — sistema ativo que analisa e decide aceitar ou rejeitar pacotes com base em regras, bloqueando ameaças em tempo real.

Característica

IDS

IPS

Ação

Detecta e alerta (passivo)

Detecta e bloqueia (ativo)

Posicionamento

Fora do fluxo principal (monitora)

No caminho do tráfego (inline)

Consequência de erro

Falso positivo gera alerta desnecessário

Falso positivo pode bloquear tráfego legítimo

Alternativa A — ❌ Incorreta

Inverte os papéis: afirma que a primeira definição se refere a um IPS e a segunda a um IDS. Na verdade, a primeira (passiva) é IDS; a segunda (ativa) é IPS.

Alternativa B — ✅ Correta ⟵ GABARITO

Associa corretamente: IDS (detecção passiva) e IPS (prevenção ativa). O IPS age como um "firewall inteligente", descartando pacotes maliciosos.

Alternativa C — ❌ Incorreta

Generaliza ao dizer que ambas as definições servem para IDS e IPS. Cada uma é específica: IDS não toma ação (apenas alerta); IPS toma ação (bloqueia).

Alternativa D — ❌ Incorreta

Nega que as definições se refiram a IDS ou IPS, o que é falso: a primeira é IDS, a segunda é IPS.

NÃO CAIA NESSA!

A banca troca as funções: coloca a definição de IDS como se fosse IPS e vice-versa. Lembre-se: IDS é passivo ("I Detecto e Suspiro" — não ajo); IPS é ativo ("I Previno e Salvo" — bloqueio).

Gabarito: letra B.

Link permanente: /questoes/qq598404