GabaritoE — Tentativas de Login.
Gabarito: letra E. O IPS monitora o tráfego de rede em busca de padrões de ataques e atividades maliciosas, detectando ameaças como propagação de vírus, worms, spyware e phishing. No entanto, tentativas de login não são consideradas uma intrusão de rede típica — são ações normais de autenticação que, mesmo quando maliciosas (ex.: força bruta), são tratadas por outros mecanismos (políticas de senha, logs, sistemas de detecção de anomalias em autenticação).
Ameaça | Detectada pelo IPS? | Motivo |
|---|---|---|
Propagação de Vírus | Sim | Detectada por assinaturas ou comportamento anômalo no tráfego. |
Propagação de Worms | Sim | Identifica tráfego suspeito de propagação automática. |
Presença de Spyware | Sim | Detectada por assinaturas ou análise de tráfego para C2. |
Presença de Phishing | Sim | Bloqueia URLs maliciosas ou anexos suspeitos. |
Tentativas de Login | Não | Não é tráfego malicioso típico; tratado por controles de acesso e autenticação. |
Propagação de vírus é uma ameaça clássica que o IPS pode detectar por assinaturas ou comportamento anômalo.
Worms se espalham automaticamente pela rede; o IPS identifica tráfego suspeito e pode bloquear sua propagação.
Spyware, embora furtivo, pode ser detectado por assinaturas ou análise de tráfego para servidores de comando e controle.
Phishing envolve engenharia social, mas frequentemente utiliza URLs maliciosas ou anexos que o IPS pode bloquear.
Tentativas de login, mesmo repetidas (força bruta), não são inerentemente detectadas pelo IPS, pois não se caracterizam como tráfego de rede malicioso típico. Elas são gerenciadas por controles de acesso, logs e sistemas de autenticação.
Em questões sobre IPS/IDS, lembre-se de que eles focam em tráfego de rede e padrões de ataque. Ameaças que envolvem interação com o usuário ou autenticação geralmente exigem outras camadas de segurança.
Link permanente: /questoes/qq896605