Questão 3715126

• Banca: IADES
• Órgão: TRE-PA
• Ano: 2013
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); IPS (Intrusion Prevention System); Sistemas de Prevenção-Detecção de Intrusão

Os Sistemas de Detecção de Intrusão (IDS) e os Sistemas de Prevenção de Intrusão (IPS) são mecanismos de segurança usados em redes de computadores para evitar acessos suspeitos e não autorizados. A respeito de IDS e IPS, assinale a alternativa correta. 

• A. O IDS é capaz de identificar tentativas de ataque e bloqueá-las antes de causarem danos à rede. 
• B. Os IPS têm ação preventiva, como um fiscalizador, enquanto o IDS detecta e bloqueia tal ação. 
• C. Tanto o IDS quanto o IPS dependem de um firewall para que possam bloquear conexões suspeitas. 
• D. Os IDS baseados em host são aqueles que rodam em um computador comum, protegendo toda a rede.  
• E. O IPS, além de detectar a tentativa de ataque, bloqueia a ação maliciosa, visando proteger a rede. 

Gabarito: E

Comentários

• IDS (Intrusion detection System)

  -É um sistema de detecção de Intrusão na rede que geralmente trabalha no modo passivo;

  -O IDS é um sistema de configurações e regras que tem como objetivo gerar alertas quando detectar pacotes que possam fazer parte de um possível ataque;

  Tipos de IDS:

  -IDS baseado em host (HIDS);

  -IDS baseado em rede (NIDS).

  -IDS híbrido.

  IPS (Sistema de Prevenção a Intrusão)

  · Trabalham inline ou integrados ao kernel dos hosts;

  · São capazes de detectar e prevenir os ataques, realizando contramedidas;

  ·Tipos de IPS:

  IPS Baseado em host (HIPS);

  IPS Baseado em rede (NIDS);

  Alternativa: E

• IDS APENAS detecta

• A = IPS

  B = Estão invertidos

  C = Não dependem trabalham concomitantemente

  D = Refere-se ao NIDS e não ao HIDS como afirma a assertiva

  Gabarito E

• Questão: E

  IDS x IPS

  • IDS: Apenas detecta a ação maliciosa e avisa ao administrador da rede.
  • IPS: Detecta e combate a ação maliciosa.

• o HIDS --> baseado em host vai monitorar a máquina no qual esta instalado e não toda a rede.

  IDS é passivo, apenas monitora

  IPS é ativo --> toma ações