Questão FC116222
Acerca de metodologia de operações de segurança, julgue o item a seguir. O IPS se diferencia do IDS pelo fato de apenas realizar um monitoramento ativo dos eventos, sem, contudo, i
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
O IPS se diferencia do IDS pelo fato de apenas realizar um monitoramento ativo dos eventos, sem, contudo, interferir neles.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmativa está ERRADA por confundir as funções do IPS (Intrusion Prevention System) com as do IDS (Intrusion Detection System). O IDS é um sistema que observa o tráfego e identifica atividades potencialmente maliciosas, funcionando como um detetive que alerta os administradores sobre possíveis ameaças, mas sem tomar providências para impedir esses ataques. Por outro lado, o IPS não se limita a monitorar; ele é o guardiã ativo da segurança. Quando detecta um ataque ou comportamento suspeito, o IPS age de forma imediata e bloqueia essas tentativas de intrusão. Isso significa que, enquanto o IDS é uma ferramenta passiva, o IPS é proativo, criando uma barreira efetiva contra intrusões e complementando as funções de um firewall. Portanto, a confusão gerada pela afirmativa revela um entendimento incorreto das capacidades desses sistemas de segurança, tornando a afirmação incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em