Questão 900580

• Banca: IADES
• Órgão: EBSERH
• Ano: 2013
• Provas: IADES - 2013 - EBSERH - Analista de redes e comunicação de dados
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Sobre os sistemas de detecção de intrusão, assinale a alternativa correta.

• A. O IPS pode utilizar expressões regulares e realizar bloqueios de conteúdos nocivos que trafegam na camada de aplicação.
• B. Um IDS pode ser utilizado, efetivamente, para bloquear ataques do tipo DDoS.
• C. Os IDS devem ser confgurados para nunca proverem falsos positivos, ao contrário dos IPS.
• D. Os IPS podem ser confgurados para aceitarem conteúdos da Internet, oriundos de determinado endereço MAC, existente em outra rede.
• E. Os IDS podem ser confgurados para aceitarem conteúdos da Internet, oriundos de determinado endereço MAC, existente em outra rede.

Gabarito: A

Comentários

• A Diferença básica entre IPS (Instrusion Prevention System) e IDS (Instrusion Detection System) é que como o próprio nome diz, o primeiro realiza a Prevenção e o segundo apenas detecta e avisa o Administrador de redes de um corportamento inadequado. O IPS pode executar rotinas para isolar o problema na rede.

• O IDS – Intrusion Detection System é uma ferramenta de detecção de atividades suspeitas na rede. O IDS apenas monitora e loga as informações, permitindo que o administrador decida como parar o ataque. Trabalha em modo promíscuo, recebendo uma cópia do tráfego.

  O IPS – Intrusion Prevention System é uma ferramenta para detecção e prevenção de atividades suspeitas na rede. É a evolução do IDS e pode ser configurado para que ao perceber a “invasão” uma ação seja tomada (gerar uma alerta, bloquear o atacante, dropar o pacote…). Deve ficar inline na rede.
  
  Fonte: http://www.brainwork.com.br/2009/05/07/conceitos-sobre-ipsids-parte-1/