Questão 2536300

• Banca: UPENET/IAUPE
• Órgão: UPE
• Ano: 2017
• Provas: UPENET/IAUPE - 2017 - UPE - Analista de Sistemas - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: IPS (Intrusion Prevention System); Sistemas de Prevenção-Detecção de Intrusão

Um sistema de prevenção de intrusos ou IPS é uma implementação em hardware ou software (geralmente ambos), instalado de forma a monitorar as atividades de uma rede, encontrando atividades maliciosas e comportamentos indesejáveis e reagindo de forma a prevenir tais ataques.

No chamado IPS de Host, a aplicação de segurança é instalada em máquina

• A. que é responsável também por outras aplicações, repassando todo tráfego para o destino e fornecendo ao administrador sinais de possível invasão de sistema, ou seja, sua atuação é puramente reativa.
• B. dedicada. Assim sendo, o IPS apenas monitora o tráfego e repassa as requisições, verificadas ou não para o destino.
• C. que é responsável também por outras aplicações. Assim sendo, o IPS divide recursos de hardware com essas aplicações e funciona monitorando o tráfego e repassando as requisições verificadas como confiáveis para o destino.
• D. dedicada, repassando todo tráfego para o destino e fornecendo ao administrador sinais de possível invasão de sistema, ou seja, sua atuação é puramente reativa.
• E. dedicada que, analisando o conteúdo dos pacotes trafegados, busca determinadas sequências ou padrões de assinaturas referentes a ataques anteriores registrados. Sua ação pode ser reativa ou não.

Gabarito: C

Comentários

• O IPS(Intrusion Prevent System) age proativamente, enquanto o IDS (Intrusion Detection System) age reativamente.

  Resposta letra C.

• Vanderli Junior, você trouxe o conceito de IPS, mas não abordou o que diz a letra C :(

• IPS de Host é local, então não é dedicado, outras aplicações rodam nele.

• Letra C

  Caso sejam detectadas requisições não confiáveis, o IPS agirá proativamente não as enviando ao destino.