Considerando os conceitos de IDS (intrusion detection systems) e IPS (intrusion prevention systems), julgue o item a seguir. Caso um IPS com capacidade de operar inline detecte ata

Gabarito

Certo

Comentário do professor

A afirmação está correta porque um IPS posicionado inline não apenas identifica tráfego malicioso, como também age sobre ele de forma automática e imediata.

Diferente do IDS, que é passivo e só gera alertas, o IPS fica no caminho do tráfego e pode bloquear pacotes, resetar conexões, filtrar endereços de origem e aplicar regras de firewall em tempo real. Essas ações permitem interromper ataques antes que atinjam recursos internos.

Para operar assim, o dispositivo precisa tomar decisões rápidas e precisas, equilibrando desempenho e a redução de falsos positivos, pois bloqueios indevidos impactam serviços legítimos. Portanto, um IPS inline detecta e impede ataques em tempo real.