Questão FC394301
Sabe-se que, para obter uma rede de segurança mais eficaz e protegida, existem mecanismos que funcionam como Sistemas de detecção e prevenção de intrusões (IDPS), identificando ati
Questões sem classificação de assunto (TI - Segurança da Informação)
IBADE · 2024
Sabe-se que, para obter uma rede de segurança mais eficaz e protegida, existem mecanismos que funcionam como Sistemas de detecção e prevenção de intrusões (IDPS), identificando atividades suspeitas.
Assim, marque a alternativa que discorre sobre a capacidade desse Sistema de Detecção e Prevenção de Intrusões (IDPS):
- bloqueiam o usuário de acessar a rede de arquivos violados por um determinado período de tempo;
- retira o endereço IP do computador e é necessário uma redefinição para acessar novamente;
- cadastra automaticamente o antivírus no computador, não sendo possível desativá-lo em nenhuma hipótese;
- responde automaticamente às possíveis violações, bloqueando o tráfego ou redefinindo a conexão;
- retira o endereço IP e redefine a conexão.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
IDPS capaz de “responder automaticamente” não se limita a avisar: ela executa ações preventivas em tempo real. Essas ações incluem bloqueando o tráfego malicioso, redefinindo a conexão (por exemplo, envio de RST em TCP) ou descartando pacotes suspeitos.
O mecanismo age com regras/políticas configuradas e sinais obtidos por assinaturas ou análise comportamental. Quando um evento cruza um limiar definido, o sistema aplica a contra-medida imediatamente, interrompendo a ameaça antes que cause dano.
Essa resposta automática normalmente exige posicionamento inline ou integração com firewalls e roteadores, e registro de eventos para auditoria.
Importante: respostas ativas reduzem riscos, mas demandam ajuste (tuning) para minimizar falsos positivos e impactos na disponibilidade.
Conteúdo do catálogo FC Concursos · Atualizado em