Questão FC483763
Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores. Um IPS (intrusion preve
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores.
Um IPS (intrusion prevention system) visa detectar e interromper um ataque, devendo esse sistema ficar no caminho em direção ao alvo e tomar decisões de aceitar ou descartar o tráfego em tempo real.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque um IPS (intrusion prevention system) é projetado para ficar inline, ou seja, no caminho do tráfego entre origem e destino. Isso permite que ele não só detectar ataques, como também interromper a conexão em tempo real, tomando decisões de aceitar ou descartar pacotes.
Enquanto um IDS apenas monitora e gera alertas, o IPS aplica ações ativas como bloqueio de pacotes, reset de sessões ou aplicação de regras dinâmicas. Para operar assim é necessário processar o tráfego com baixa latência e usar assinaturas, detecção por anomalia ou heurísticas.
Por fim, por atuar diretamente no fluxo, um IPS exige bom ajuste e atualização de regras para reduzir falsos positivos e evitar impacto indevido na rede.
Conteúdo do catálogo FC Concursos · Atualizado em