Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — Quadrix 2021
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
qq676158
Banca
Quadrix
Órgão
CRBM - 4
Ano
2021
Nível
Médio
Cargo
Técnico em Informática
A segurança das redes de computadores é realizada por meio de diversas camadas de políticas e controles que são implementadas com o intuito de detectar, mitigar e prevenir ataques e ameaças ao ambiente computacional. Com relação às ameaças às redes de computadores e aos recursos de segurança que podem ser implementados, julgue o item.Os sistemas de detecção de intrusão (IDS) possuem a capacidade de detectar e bloquear tráfegos maliciosos, entretanto costumam gerar falsos positivos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sistemas de Detecção de Intrusão (IDS) vs. Prevenção (IPS)
Gabarito: Errado (E). O IDS detecta tráfego malicioso, mas não o bloqueia; quem bloqueia é o IPS. A afirmação de que IDS possui capacidade de bloquear está incorreta, tornando o item falso.
O item mistura conceitos de dois sistemas distintos:
IDS (Intrusion Detection System): tem como objetivo detectar atividades suspeitas, gerando alertas. Pode gerar falsos positivos, mas não age bloqueando o tráfego.
IPS (Intrusion Prevention System): além de detectar, bloqueia as intrusões em tempo real, reconfigurando ativos de segurança e encerrando conexões.
Fonte (material de apoio): "Sistema de Detecção de Intrusão (IDS) Tem como objetivo detectar atividades suspeitas..." e "Sistema de Prevenção de Intrusão (IPS) Acrescenta à detecção de ataques a possibilidade de prevenção. O IPS opera adotando medidas para bloquear as intrusões em tempo real."
Embora a parte sobre falsos positivos seja verdadeira para IDS, o erro na primeira parte (bloqueio) já invalida o item como um todo.
💡 Dica: Na hora da prova, lembre-se: IDS = D de Detecção (apenas alerta); IPS = P de Prevenção (bloqueia). Questões que trocam essas funções são clássicas.