Questão de Conhecimentos Específicos - Suporte · CESGRANRIO BANESE 01/2025 (nº 61)

Um IDS (Intrusion Detection System) é o "vigia" da rede: ele observa passivamente o tráfego, compara com padrões de ataque (assinaturas) e com o comportamento "normal" (anomalia), e apenas alerta quando algo suspeito acontece. Ele não bloqueia nada; ele é um alarme, não uma cerca.

• (A) Correta: É exatamente o que a questão descreve: um analisador que monitora tráfego, detecta atividade maliciosa por assinatura/anomalia e gera alerta — essa é a função central do IDS.
• (B) Incorreta: O Proxy Firewall age como intermediário entre o usuário e a internet, filtrando e controlando o tráfego de aplicações (ex.: HTTP), mas não é um analisador passivo que gera alertas com base em assinaturas de ataque; ele bloqueia ou permite, não "alerta" sobre anomalias.
• (C) Incorreta: O Stateful Firewall rastreia o estado das conexões (ex.: se um pacote pertence a uma conexão já estabelecida) e toma decisões de bloqueio/permissão, mas não analisa o conteúdo em busca de assinaturas de ataque; ele é um filtro, não um detector de intrusão.
• (D) Incorreta: O Stateless Firewall analisa cada pacote isoladamente (sem contexto de conexão) com base em regras simples de IP/porta; não tem capacidade de detectar atividades maliciosas complexas nem de gerar alertas por anomalia.
• (E) Incorreta: O VPN Gateway cria um túnel criptografado para comunicação segura entre redes, mas não monitora o tráfego em busca de ataques; ele protege a confidencialidade e integridade, não detecta intrusões.

Armadilha da banca: O distrator mais tentador é a letra C (Stateful Firewall), porque muitos alunos confundem "monitorar tráfego" com "rastrear conexões". A pegadinha está no verbo "gera um alerta": o firewall (stateful ou stateless) bloqueia ou permite, mas não emite alertas sobre atividades suspeitas com base em assinaturas — isso é função exclusiva do IDS. O IPS (Intrusion Prevention System) faria o mesmo que o IDS, mas bloqueando o tráfego; como a questão diz "gera alerta" (e não "bloqueia"), a resposta só pode ser IDS.