Questão FC483762
Considerando os conceitos de IDS (intrusion detection systems) e IPS (intrusion prevention systems), julgue o item a seguir. IDS podem ser definidos como um tipo de ferramenta de s
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Considerando os conceitos de IDS (intrusion detection systems) e IPS (intrusion prevention systems), julgue o item a seguir.
IDS podem ser definidos como um tipo de ferramenta de software ou appliance capaz de detectar eventos com base em assinatura e em características que os tornam suspeitos na rede sob análise.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque descreve corretamente o conceito de IDS como ferramenta, seja em forma de software ou appliance, destinada a identificar eventos na rede com base em padrões conhecidos e em sinais que os tornam suspeitos.
Em detecção por assinaturas, o IDS compara tráfego a um banco de dados de padrões de ataque; é rápido para ameaças conhecidas, mas depende de atualizações e pode falhar contra variantes novas.
No modo baseado em anomalias, o sistema treina uma linha de base do comportamento normal e sinaliza desvios; esse método detecta ameaças desconhecidas, porém tende a gerar mais falsos positivos.
Importante: o IDS é majoritariamente detectivo (gera alertas). O IPS tem função preventiva e pode bloquear tráfego. IDS complementa firewalls e outras defesas, oferecendo visão detalhada de eventos na rede.
Conteúdo do catálogo FC Concursos · Atualizado em