Questão FC546491
Após uma tentativa de intrusão em seus sistemas fiscais, a Secretaria da Fazenda Estadual decidiu implementar IDS/IPS modernos para detectar e bloquear ameaças em tempo real. A sol
Recursos e Ferramentas de Segurança da Informação
FCC · 2025
Após uma tentativa de intrusão em seus sistemas fiscais, a Secretaria da Fazenda Estadual decidiu implementar IDS/IPS modernos para detectar e bloquear ameaças em tempo real. A solução robusta, que cobre todos os protocolos de rede, protege contra ameaças conhecidas e desconhecidas, e está alinhada às tecnologias mais recentes disponíveis atualmente é:
- Utilizar um IDS híbrido com prevenção de intrusões, relatórios em tempo real e suporte a todos os protocolos.
- Adotar um IDS/IPS baseado em rede com análise de comportamento e integração a um SIEM.
- Implementar um IPS baseado em assinaturas com bloqueio automático e suporte a múltiplos protocolos, incluindo HTTP/HTTPS.
- Configurar um IDS/IPS com monitoramento passivo, alertas detalhados e análise manual para todos os protocolos.
- Instalar um IPS em nuvem com detecção de anomalias para tráfego criptografado e não criptografado, sem integração a um SIEM.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
IDS/IPS baseado em rede com análise de comportamento e integração a um SIEM é a escolha mais adequada porque combina visibilidade ampla, detecção avançada e resposta em tempo real.
Como solução network-based, monitora tráfego entre segmentos e protocolos, permitindo atuação sobre diversas camadas. A análise comportamental identifica anomalias e padrões novos, tornando possível detectar ameaças desconhecidas e exploits de dia zero.
O SIEM centraliza logs, correlaciona eventos e enriquece alertas com inteligência externa, oferecendo contexto que reduz falso-positivos e prioriza incidentes. Essa integração viabiliza automação de respostas, playbooks e auditoria contínua, alinhada a práticas modernas de segurança.
Em suma, a combinação oferece detecção, correlação e bloqueio coordenado, com escalabilidade e adaptabilidade às ameaças atuais.
Conteúdo do catálogo FC Concursos · Atualizado em