Questão FC116232
A respeito de sistemas de detecção de intrusão e proteção contra softwares maliciosos, julgue o item subsequente. A instalação de um software capaz de identificar e alertar uma int
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2021
A instalação de um software capaz de identificar e alertar uma intrusão em uma estação de trabalho é considerada uma solução de prevenção a intrusão, mesmo que esse software não consiga efetivamente impedir ou bloquear a ação maliciosa.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmativa apresentada é incorreta porque confunde os papéis fundamentais dos sistemas de detecção e prevenção de intrusões. Um software que apenas identifica e alerta sobre intrusões se classifica como um IDS (Intrusion Detection System), não como uma solução de prevenção. Este tipo de software analisa o tráfego de dados, busca por comportamentos anômalos e notifica os administradores sobre possíveis incidentes de segurança. No entanto, ele não tem a capacidade de interferir ou bloquear ataques em tempo real, que é a função de um IPS (Intrusion Prevention System). Portanto, dizer que um software que apenas notifica é uma solução preventiva ignora a função crítica de resposta ativa necessária para realmente proteger contra ataques. Assim, a diferença entre detecção e prevenção é crucial para entender por que a instalação desse software não pode ser considerada uma forma efetiva de prevenção contra intrusões.
Conteúdo do catálogo FC Concursos · Atualizado em