Questão 1892533

• Banca: IF-SE
• Órgão: IF-SE
• Ano: 2016
• Provas: IF-SE - 2016 - IF-SE - Analista de Tecnologia da Informação - Suporte em Infraestrutura e Redes
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Sistemas de Prevenção-Detecção de Intrusão

Um IDS é:

• A. Um sistema que monitora o tráfego e detecta se a rede está tendo acessos não autorizados.
• B. Um sistema que detecta e trata o acesso irregular.
• C. Um pacote que integra programas antivírus e firewalls.
• D. Um pacote que integra programas antivírus, firewalls e detectores de acessos.

Gabarito: A

Comentários

• Conceitualmente, o IDS é passivo, não impede a invasão, apenas informa o ocorrido, e o IPS é ativo, podendo realizar contra ataques.

  Vamos na fé.

• Marquei por eleminação, mas achei a definição fraca.

• A) Um sistema que monitora o tráfego e detecta se a rede está tendo acessos não autorizados.

• @Sávio Luiz: não é correto falar que o IPS faz "contra-ataques". O que ele faz é ajustes nas configurações da rede de modo a tornar o ataque inócuo, ou pelo menos reduzir sua eficácia. Se a rede sofrer um DoS ele não vai responder com outro DoS, e sim alterando configurações dos equipamentos para preservar a disponibilidade dos serviços.