Questão 726979

• Banca: INSTITUTO CIDADES
• Órgão: TCM-GO
• Ano: 2012
• Provas: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática
• Disciplina: Segurança da Informação
• Assuntos: Sistemas de Prevenção-Detecção de Intrusão

Sobre os sistemas de detecção de intrusão é incorreto afirmar que:

• A. Funcionam como os antivírus, onde a eficiência do mesmo na detecção de ameaças está relacionado diretamente com a atualização frequente de suas bases de dados.
• B. Configuram-se automaticamente em uma rede local de computadores.
• C. Um IPS tem a capacidade de reagir a um determinado evento, podendo realizar inclusive contra-ataques;
• D. Devem ser conectados em segmentos de rede ou hosts por onde passe o tráfego que necessite ser avaliado;
• E. Podem ser instalados sozinhos em uma rede de computadores, independente de qualquer outro serviço.

Gabarito: B

Comentários

• Não se configuram automaticamente, então letra B está errada.
• Também achei estranha esta questão, alguém pode ajudar com mais informações? A questão não foi anulada???
• O IDS pode se comportar de duas maneiras após a detecção. De forma ativa ou passiva.
  
  Na forma ativa, ele realmente realiza contramedidas automaticamente. Mas não quer dizer que ele é configurado automaticamente.
  
  Letra B está errada.

• Bom, eu lembro que li em algum lugar sobre isso, que os IDSs também trabalham de forma similar aos antivírus, que utilizam assinaturas de vírus para reconhecer e impedir que programas, arquivos, ou conteúdo dinâmico Web infectado entre em um computador; exceto que usa um banco de dados de padrões de tráfego ou atividades relacionados à ataques conhecidos, chamados de "assinaturas de ataque".

  Mas concordo com vocês, a Letra B também está errada.

• Olha, essa é uma grande surpresa pra mim. Nunca imaginei que os IDS's precisam de atualização em suas bases de dados.