Questão 56 · Informática: Segurança da informação
Assinale a opção que corresponde a dois sistemas detectores de intrusão que são de código aberto e que estão disponíveis na Internet.
- A) SNORT e SURICATA
- B) SNORT e PFSENSE
- C) SURICATA e PFSENSE
- D) SURICATA e IPTABLES
- E) SNORT e IPTABLES
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (AEB 2025).
Comentário
Gabarito: A.
O Snort e o Suricata são sistemas de detecção de intrusão (IDS) de código aberto, disponíveis gratuitamente na internet. Ambos analisam o tráfego de rede com regras de assinatura para identificar ataques e comportamentos suspeitos. Por isso, a alternativa A, que reúne os dois, é a correta.
Erros das demais:
- B: o pfSense é uma distribuição de firewall e roteador baseada em FreeBSD, e não um IDS; ele pode integrar o Snort por meio de pacote, mas o detector de intrusão é o Snort, e não o pfSense.
- C: o pfSense é firewall e roteador, e não detector de intrusão; por isso a dupla não atende ao enunciado, mesmo com o Suricata, que é um IDS.
- D: o iptables é o filtro de pacotes (firewall) do Linux, que permite ou bloqueia tráfego por regras, e não um sistema de detecção de intrusão; a dupla não atende ao enunciado, mesmo com o Suricata.
- E: o iptables é filtro de pacotes (firewall), e não IDS; a dupla não atende ao enunciado, mesmo com o Snort.
Dica: IDS detecta e alerta (Snort e Suricata); firewall filtra e bloqueia tráfego (iptables e pfSense).
Fundamentos: Sistemas de detecção de intrusão de código aberto: Snort e Suricata · Diferença entre IDS (detecção) e firewall (filtragem), como iptables e pfSense
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe AEB 2025 (Tecnologista Júnior – Especialidade: Tecnologia da Informação), questão 56, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.