Questão 59 · Informática: Segurança da informação
Com relação aos dispositivos de segurança de redes de computadores baseados em IPS ou IDS, analise as afirmativas a seguir.
I. Ambos os dispositivos podem enviar mensagens informando atividades indesejadas na rede.
II. Ambos os dispositivos têm como finalidade impedir que pacotes indevidos sejam recebidos pelos hosts protegidos.
III. Os dispositivos baseados em IPS devem ser conectados a uma porta promíscua de um switch.
Assinale:
- A) se somente a afirmativa I estiver correta.
- B) se somente a afirmativa II estiver correta.
- C) se somente a afirmativa III estiver correta.
- D) se somente as afirmativas I e II estiverem correta.
- E) se todas as afirmativas estiverem corretas.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca FGV (SUDENE 2013).
Comentário
Gabarito: A.
Somente a afirmativa I está correta. Tanto o IDS quanto o IPS podem enviar alertas e mensagens informando atividades indesejadas na rede, e essa é a função comum aos dois.
A afirmativa II está errada. O IDS apenas detecta e alerta, sem impedir a passagem de pacotes; somente o IPS atua para bloquear o tráfego indevido. Portanto, não é verdade que ambos tenham a finalidade de impedir o recebimento de pacotes indevidos.
A afirmativa III está errada. O IPS precisa ficar em linha, no caminho do tráfego, para poder bloqueá-lo. É o IDS que, em geral, fica fora do caminho, recebendo uma cópia do tráfego para analisá-la.
Por que as outras estão erradas:
- (B) considera correta só a II, que está errada, e nega a I, que está certa.
- (C) considera correta só a III, que está errada, e nega a I, que está certa.
- (D) inclui a II, que está errada.
- (E) inclui a II e a III, que estão erradas.
Dica: a diferença entre IDS e IPS é a ação. O IDS detecta e alerta; o IPS detecta e bloqueia.
Fundamentos: Diferença entre IDS e IPS · Posicionamento em linha do IPS e porta espelhada do IDS · Alertas como função comum de ambos
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV SUDENE 2013 (Área 3), questão 59, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.