Questão FC116225
Com relação aos sistemas de detecção de intrusão – intrusion detection system (IDS) e de prevenção a intrusão – intrusion prevention system (IPS), julgue o item a seguir. Capaz de
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Capaz de analisar qual a parcela de risco de uma intrusão e bloqueá-la antes que ela ocorra, um IPS permite criar regras com o objetivo de monitorar aumentos anormais de tráfego de rede; além dessa funcionalidade, ele ainda pode alertar o responsável pela segurança, caso ocorram tais anomalias.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmativa é INCORRETA porque confunde as funcionalidades fundamentais dos sistemas de detecção e prevenção de intrusões. O IDS (Intrusion Detection System) é voltado para identificar e notificar sobre atividades suspeitas, funcionando como um sentinela que avisa o administrador, mas não age para impedir os ataques. Em contraste, o IPS (Intrusion Prevention System) vai um passo além, pois possui a capacidade de bloquear tentativas de intrusão em tempo real. Ele analisa o tráfego de rede e, ao detectar comportamento anômalo, toma ações defensivas imediatamente. Portanto, enquanto o IPS pode criar regras para monitorar padrões de tráfego anormais e agir com mitigação de riscos, a parte que garante "alertar o responsável pela segurança" se encaixa na função do IDS, não do IPS, já que este assume uma postura ativa e imediata. Assim, é incorreto dizer que um IPS "alerta o responsável pela segurança", pois sua prioridade é prevenir atuações maliciosas antes mesmo que uma intrusão se concretize, sem necessidade de alarmar a equipe antes da ação. Portanto, a definição dada na questão falha em distinguir claramente essas funções.
Conteúdo do catálogo FC Concursos · Atualizado em