Questão FC116231
No que se refere a procedimentos de segurança de redes de comunicação, julgue o próximo item. Um dispositivo configurado como IPS (intrusion prevention system) analisa tráfegos na
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2021
Um dispositivo configurado como IPS (intrusion prevention system) analisa tráfegos na rede de computadores, em busca de assinaturas de ataques, e notifica os administradores, porém não possui autonomia para bloquear o tráfego de rede.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação de que um dispositivo configurado como IPS (Intrusion Prevention System) não tem a capacidade de bloquear o tráfego de rede é incorreta. É fundamental entender que o IPS não apenas monitora o tráfego em busca de assinaturas de ataques, mas também atua proativamente. Quando um ataque é identificado, o IPS pode, de fato, interromper ou bloquear o tráfego malicioso em tempo real, sem a necessidade de intervenção manual dos administradores. Essa é uma das principais diferenças que o distingue do IDS (Intrusion Detection System), que se limita a gerar alertas sobre potenciais ameaças sem tomar medidas corretivas diretamente. Assim, a pretensão de que o IPS não possui autonomia para bloquear o tráfego é um mal-entendido sobre seu funcionamento básico, já que sua principal função é prevenir intrusões de forma ativa.
Conteúdo do catálogo FC Concursos · Atualizado em