Questão 49 · Informática: Segurança da informação
A principal diferença entre um IDS (Intrusion Detection System) e um IPS (Intrusion Prevention System) é que
- A) o IPS não consegue atuar em redes sem fio.
- B) o IDS não identifica ataques dentro de ambientes com NAT.
- C) o IDS pode ser dividido em dois tipos, NIDS e HIDS, mas só há um tipo de IPS.
- D) o IPS funciona com padrões de assinatura e o IDS com padrões de comportamento.
- E) o IPS pode realizar automaticamente medidas de segurança em função do ataque detectado.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca FGV (CM Caruaru 2015).
Comentário
Gabarito: E.
IDS (sistema de detecção de intrusão) identifica ataques e emite alertas. IPS (sistema de prevenção de intrusão) também detecta, mas pode agir sozinho sobre o tráfego suspeito, por exemplo bloqueando pacotes ou encerrando uma conexão. A diferença principal está nessa capacidade de resposta automática, descrita na alternativa E.
Análise das alternativas:
- (A) O IPS não consegue atuar em redes sem fio: não há essa restrição; a atuação depende da implantação.
- (B) O IDS não identifica ataques em ambientes com NAT: o NAT não impede a detecção de ataques.
- (C) Só há um tipo de IPS: os sistemas de prevenção também se dividem em tipos, como os de rede e os de host. A afirmação é falsa.
- (D) IPS com assinaturas e IDS com comportamento: é uma inversão, pois ambos podem usar assinaturas e análise de comportamento.
- (E) IPS realiza medidas automáticas conforme o ataque: resultado correto.
Dica de prova: ao comparar dois conceitos parecidos, procure a ação que um faz e o outro não faz. A banca costuma inverter características ou usar generalizações como « somente um tipo ».
Fundamentos: Sistemas de detecção e prevenção de intrusão · Diferença entre IDS e IPS · Resposta automática a ataques
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV CM Caruaru 2015 (Informática), questão 49, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.