Questão de Segurança da Informação — IPS (Intrusion Prevention System) — IBFC 2022
Segurança da Informação›IPS (Intrusion Prevention System)
Código
qq749581
Banca
IBFC
Órgão
DPE-MT
Ano
2022
Nível
Superior
Cargo
Analista - Analista de Sistemas
Assinale a alternativa que apresenta a principal diferença entre o IDS (Sistema de Detecção de Intrusos) e o IPS (Sistema de Prevenção de Intrusos).
AO IPS é considerado tecnicamente como sendo um sistema com soluções ativas
BO IDS é considerado tecnicamente como sendo um sistema com soluções ativas
CTanto o IDS como o IPS são considerados especificamente sistemas passivos
DTanto o IDS como o IPS são considerados sistemas com soluções ativas
Revelar gabarito e comentário▾
GabaritoA — O IPS é considerado tecnicamente como sendo um sistema com soluções ativas
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
IDS vs IPS – Diferença fundamental
Gabarito: letra A. A principal diferença entre IDS e IPS é que o IPS é um sistema com soluções ativas, pois além de detectar, atua bloqueando intrusões em tempo real. Já o IDS é um sistema passivo, limitado a detectar e alertar. Essa distinção é consagrada na literatura de segurança da informação e frequentemente cobrada em concursos.
NÃO CAIA NESSA!
A banca inverte as características: a alternativa B afirma que o IDS é ativo, quando na verdade ele é passivo. Lembre-se do mnemônico: IDS Detecta – IPS Previne (age ativamente).
Critério
IDS (Sistema de Detecção de Intrusos)
IPS (Sistema de Prevenção de Intrusos)
Natureza da ação
Passivo (apenas detecta e alerta)
Ativo (detecta e bloqueia em tempo real)
Modo de operação
Fora de linha (out-of-band)
Em linha (inline)
Ação sobre o tráfego
Nenhuma (apenas monitora)
Bloqueia, reconfigura firewalls, encerra conexões
Sistemas de intrusão
1IDS (Detecção)
Passivo
Monitora e alerta
2IPS (Prevenção)
Ativo
Bloqueia em tempo real
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
O IPS é tecnicamente um sistema com soluções ativas, pois opera em modo inline e pode tomar ações como bloquear tráfego, reconfigurar firewalls e encerrar conexões suspeitas em tempo real.
Alternativa B — ❌ Incorreta
Afirma que o IDS é ativo, o que é falso. O IDS apenas monitora e gera alertas; não interfere diretamente no tráfego. A troca da característica é o erro típico da banca.
Alternativa C — ❌ Incorreta
Diz que ambos são passivos. Ignora que o IPS age ativamente. Apenas o IDS é passivo.
Alternativa D — ❌ Incorreta
Afirma que ambos são ativos. Desconsidera a natureza passiva do IDS, que só detecta.