Questão FC116224
Com relação aos sistemas de detecção de intrusão – intrusion detection system (IDS) e de prevenção a intrusão – intrusion prevention system (IPS), julgue o item a seguir. Em uma or
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Em uma organização, será considerado como um sistema de prevenção de intrusão baseado em hospedeiro um aplicativo que, instalado em uma das máquinas da infraestrutura de rede, capture pacotes nessa rede, compare esses pacotes com uma base de assinaturas (padrões de ataques específicos), gere eventos que possam ser ações ou alertas e envie esses eventos para o próprio administrador.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmativa apresentada na questão é considerada ERRADA devido a uma confusão fundamental entre os conceitos de sistemas de detecção e prevenção de intrusão. No cenário descrito, temos um aplicativo que captura pacotes na rede e os compara a uma base de assinaturas. Esta descrição é típica de um Sistema de Detecção de Intrusão baseado em rede (NIDS), que se concentra em analisar o tráfego de dados em busca de comportamentos suspeitos.
Por outro lado, um Sistema de Prevenção de Intrusão baseado em hospedeiro (HIPS) monitora atividades específicas dentro de um sistema individual, como alterações em arquivos e logs, e pode agir para bloquear ou mitigar ataques.
Assim, o elemento chave que torna a afirmação incorreta é o fato de que a captura de pacotes e a comparação com assinaturas, conforme descrito, não se enquadra na categoria de prevenção, mas sim na de detecção. Portanto, a confusão entre as definições de HIPS e NIDS resulta na resposta equivocada. Para clarificar, o que foi apresentado é um NIDS e não um HIPS, o que justifica a conclusão de que o gabarito está, de fato, correto ao ser considerado ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em