Questão nº 57
Questão de Segurança da Informação · CEBRASPE TCE MS 2025 SERVIDOR (nº 57)
No que concerne aos dispositivos de segurança, assinale a opção correta.
- AO firewall local, no host, substitui a necessidade de proxies, IDS e IPS, já que é suficiente, por si mesmo, para prover segurança completa em uma rede corporativa.
- BO IPS (intrusion prevention system) apenas registra tentativas de ataque, sem possibilidade de reação em tempo real.
- CO proxy garante a confidencialidade do tráfego entre usuários e servidores, pois utiliza exclusivamente criptografia de ponta a ponta.
- DO firewall tem como função principal analisar o conteúdo de mensagens de email para identificar vírus e removê-los automaticamente.
- EO IDS (intrusion detection system) monitora o tráfego de rede para identificar padrões suspeitos ou maliciosos. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Conceito-chave: Dispositivos de segurança têm funções distintas: o IDS é um "vigia" que observa o tráfego de rede e alerta sobre atividades suspeitas, enquanto o IPS é o "segurança" que além de observar, age bloqueando o ataque. O firewall é o "porteiro" que libera ou bloqueia conexões com base em regras, e o proxy é o "intermediário" que faz requisições em nome dos usuários, podendo filtrar conteúdo e esconder a identidade deles.
- (A) Incorreta: O firewall local protege apenas um host e não substitui a análise profunda de tráfego (IDS/IPS) nem o cache/filtragem de conteúdo (proxy); a segurança completa exige defesa em camadas (vários dispositivos combinados).
- (B) Incorreta: O IPS reage em tempo real (bloqueia, descarta ou reconfigura regras), enquanto quem apenas registra e alerta é o IDS — a banca inverteu as funções.
- (C) Incorreta: O proxy não usa exclusivamente criptografia ponta a ponta; ele pode atuar como intermediário que "quebra" a conexão (termina o TLS no próprio proxy), e sua função principal é controle de acesso e cache, não garantir confidencialidade.
- (D) Incorreta: Análise de conteúdo de e-mails para vírus é função de antivírus/antispam (gateway de e-mail), não do firewall, que atua em nível de rede/porta/protocolo.
- (E) Correta: O IDS (Intrusion Detection System) é exatamente isso: um sensor passivo que copia o tráfego, compara com assinaturas de ataques ou anomalias e gera alertas sem interromper o fluxo — é a definição clássica da função.
Armadilha da banca (distrator mais tentador): a letra B parece plausível, mas a pegadinha está na palavra "apenas". O IDS registra; o IPS registra E age. A banca trocou os papéis para confundir quem decorou nomes sem entender a diferença entre detecção (passiva) e prevenção (ativa). Lembre: D de detectar = avisar; P de prevenir = parar.
Fonte: CEBRASPE TCE MS 2025 SERVIDOR Auditor de Controle Externo - Área: Tecnologia da Informação. Reproduzida para fins de estudo.