Flashcard FC487008
Onde deve ficar um IPS e qual sua função principal?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Onde deve ficar um IPS e qual sua função principal?
Mostrar resposta e comentário
Resposta
Um IPS deve ficar inline no caminho do tráfego entre origem e destino e sua função principal é detectar e interromper ataques em tempo real, aceitando ou descartando pacotes.
• Comparação com IDS: um IDS apenas monitora e gera alertas, enquanto o IPS aplica ações ativas como bloqueio de pacotes e reset de sessões.
• Ações ativas: bloqueio de pacotes, reset de sessões e aplicação de regras dinâmicas para interromper conexões maliciosas.
• Métodos de detecção: uso de assinaturas, detecção por anomalia ou heurísticas para identificar ataques.
• Operação: processar tráfego com baixa latência e atualizar regras para reduzir falsos positivos e evitar impacto na rede.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483763
Conteúdo do catálogo FC Concursos · Atualizado em