FC ConcursosFC Concursos

Questão FC671296

Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir. O sistema IDS (Intrusion Detection System) apenas detecta atividade

Recursos e Ferramentas de Segurança da Informação

QUADRIX · 2025

Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir.

 

O sistema IDS (Intrusion Detection System) apenas detecta atividades suspeitas e gera alertas, enquanto o sistema IPS (Intrusion Prevention System) também é capaz de bloquear ativamente as ameaças detectadas.

Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A afirmação está correta porque um IDS (Intrusion Detection System) tem função essencialmente passiva: monitora tráfego e atividades, identifica padrões suspeitos por assinaturas ou por detecção de anomalias e gera alertas para os administradores.


Um IPS (Intrusion Prevention System) atua de forma ativa e é posicionado inline no fluxo de dados, permitindo não apenas detectar, mas também interromper a ação maliciosa em tempo real, por exemplo descartando pacotes, resetando conexões ou bloqueando endereços.


Importante: o IPS exige ajuste fino devido a riscos de falso positivo e impacto no tráfego, por isso muitas arquiteturas combinam sensores IDS para visibilidade com IPS para resposta automática.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo