Questão 754033

• Banca: FCC
• Órgão: MPE-AP
• Ano: 2012
• Provas: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática
• Disciplina: Segurança da Informação
• Assuntos: IPS (Intrusion Prevention System); Sistemas de Prevenção-Detecção de Intrusão

Para garantir a segurança de uma rede é recomendável adotar medidas de prevenção, detecção e reação aos ataques. São mecanismos de prevenção:

• A. IDS, auditoria e controle de autorização.
  
• B. IDS e scanning por antivírus.
  
• C. IPS, Firewalls e encriptação.
  
• D. Auditoria, QoS e procedimentos de resposta automática.
  
• E. IPS, IDS e procedimentos de resposta automática.
  

Gabarito: C

Comentários

• IDS = Sistema de detector de intrusos.
  
  Scanning por antivírus não é mecanismo de prevenção, pois ocorre quando a máquina já está contaminada. 
  
  IPS = Sistema de prevenção de invasão.
• Essa questão não está correta.
  Embora o nome IPS signifique Intrusion Prevention System, o fato é que, tecnicamente, o IPS é capaz não apenas de detectar invasões como também de tomar medidas apropriadas (fechar portas, desabilitar contas etc.), assim, no contexto do enunciado, seria uma medida de detecção e também de reação aos ataques.
  É considerado como uma extensão do IDS - Intrusion Detection System, que apenas monitora a rede para detectar invasões e, se for o caso, alertar o responsável, que seria uma medida de detecção.
  (Fonte: Guide to Intrusion Detection and Prevention Systems (IDPS) - Recommendations of the National Institute of Standards and Technology, disponível em: http://csrc.nist.gov/publications/nistpubs/800-94/SP800-94.pdf)
  Quanto às alternativas:
  a) IDS (detecção), auditoria (detecção) e controle de autorização (prevenção).
  b) IDS (detecção) e scanning por antivírus (detecção). 
  c) IPS (detecção e reação), Firewalls (prevenção) e encriptação (prevenção). 
  d) Auditoria (detecção), QoS (não é medida de segurança) e procedimentos de resposta automática (reação). 
  e) IPS (detecção e reação), IDS (detecção) e procedimentos de resposta automática (reação).
  A alternativa C seria correta se a opção apresentasse somente Firewalls e encriptação.
  O IPS deveria estar em alguma opção para tentar confundir o candidato que apenas soubesse o significado da sigla, mas não conhecesse seu funcionamento. Mas aparentemente, nem o examinador, ou a pessoa que criou a questão, sabem o que é um IPS.
  A questão deveria ser anulada, mas a verdade é que uma questão assim mostra a falta de capacidade e conhecimento daqueles que supostamente deveriam nos avaliar. 
  Infelizmente, em todas as bancas, somos obrigados a lidar com questões às vezes feitas por quem não têm de fato conhecimento técnico, que usam fontes informais para criar questões, e aparentemente não são revisadas por quem entende.
• Meu caro colega, obviamente não há nada de errado com a questão. É uma questão simples de lógica.
  Ela está perguntando: "são mecanismos de prevenção?". Ora, se eu te perguntasse agora, para você me dar uma resposta SIM ou NÃO: O IPS é um mecanismo de prevenção? Sua resposta seria SIM. Portanto a questão está perfeita.
  
  Se ele também faz detecção, ou vira cambalhota, isso não vem ao caso nesta questão.
• Também estava com o pensamento parecido com o Andressito, que um IPS seria principalmente detecção e reação, porém, depois de pensar um pouco, ler novamente a questão e traduzir IPS (sistema de prevenção de intrusão), concordo com o colega rpalladino, não importa as outras funções de um IPS, temos que focar simplesmente no que pede a questão, sendo assim, além de Firewalls e encriptação, o IPS também é de prevenção, inclusive está em seu nome!

• Ids nao eh proativo. 

   

  Ele eh reativo

   

   

  emitindo alerta por exemplo

• Encriptação é mecanismo de reação??? Questão meio estranha.

• Estudar para essa banca além de competência do concurseiro tem que ter sorte em marcar questão, pois essa banca só pode tá de brincadeira em elaborar uma questão dessas!