Um perímetro de segurança é composto por uma variedade de componentes que trabalham juntos para proteger uma rede de ataques cibernéticos. Um desses componentes atua como um analis

Gabarito

A

Comentário do professor

Intrusion Detection System é o componente responsável por analisar o tráfego e eventos de uma rede em busca de atividades suspeitas ou maliciosas, gerando um alerta quando uma ameaça é identificada.
Ele funciona como um sensor que monitora continuamente pacotes, logs e sessões para identificar comportamentos fora do padrão.

Os métodos de detecção mais usados são por assinatura — comparando contra padrões conhecidos — e por anomalia — identificando desvios do comportamento normal.
Essa combinação permite detectar ataques conhecidos e variações novas.

Quanto ao posicionamento, há versões focadas em host (HIDS) e em rede (NIDS), cada uma cobrindo camadas diferentes de visibilidade.
Um IDS é tipicamente passivo: alerta e registra, mas não bloqueia tráfego (função de um IPS).

Limitações incluem falsos positivos e necessidade de ajuste contínuo; ainda assim, é peça-chave no perímetro para correlação de eventos, resposta rápida e suporte a investigações forenses.