-
Detectar é reativo e não proativo. Errado.
-
Sem maiores delongas, a definição é exatamente o contrário do que diz a questão.
-
IDS é como aqueles sensores em porta de loja, se você não colocar um segurança olhando, o meliante passa correndo o alarme dispara e nada acontece.
IPS é como uma porta giratória de banco, se ele identificar algo suspeito ele trava.
Logo o IPS é mais proativo.
GAB: ERRADO
-
Nunca! Vejamos:
IPS efetuam bloqueios e outras atividades, enquanto IDS apenas emitem uma notificação.
-
Gabarito: ERRADO
A diferença básica entre um Intrusion Detection System (IDS) para um Intrusion Prevention System (IPS) é que os sistemas de prevenção são ativos, enquanto os sistemas de detecção são passivos. Enquanto o IDS informa sobre um potencial ataque, o IPS promove tentativas de parar o ataque. Um outro grande avanço sobre o IDS é que o IPS tem a capacidade de prevenir invasões com “assinaturas” conhecidas, mas também pode impedir alguns ataques não conhecidos, devido a sua base de dados de “comportamentos” de ataques genéricos. Visto como uma combinação de IDS e de uma “camada de aplicação Firewall” para proteção, o IPS geralmente é considerado a geração seguinte do IDS.
Fonte: ESTRATÉGIA CONCURSOS
-
Gabarito: E
Aqui vai uma dica 'macete'.
reativo e proativo --> o P é de IPS
isso me ajudou bastante na memorização.
-
(E)
Conceitos invertidos. Fazendo a reescritura:
As ferramentas de IPS (sistemas de prevenção de intrusão) atuam de forma mais proativa que as ferramentas IDS (sistemas de detecção de intrusão)(C)
Outra questão sobre o mesmo tema que ajuda a responder:
Os sistemas IDS (intrusion detection system) e IPS (intrusion prevention system) utilizam metodologias similares na identificação de ataques, visto que ambos analisam o tráfego de rede em busca de assinaturas ou de conjunto de regras que possibilitem a identificação dos ataques.(C)
-
IDS
Em português, Sistema de Detecção de Intrusão – trata-se de um dispositivo
passivo que monitora a rede, detecta e alerta quando observa tráfegos
potencialmente mal-intencionados, mas não os bloqueia.
IPS
(INTRUSION PREVENTION SYTEM)
Em português, Sistema de Prevenção de Intrusão – trata-se de um dispositivo
reativo ou proativo que monitora a rede, detecta e bloqueia quando observa
tráfegos potencialmente mal intencionados.