Questão de Segurança da Informação · FCC TJ-MA 2019 (nº 52)

Um Sistema de Prevenção de Intrusões (IPS) é uma ferramenta de segurança de rede que inspeciona o tráfego em busca de atividades suspeitas e, ao detectá-las, toma medidas ativas para bloquear ou impedir o ataque.

• (A) Incorreta: Uma DMZ (Zona Desmilitarizada) é uma rede física ou lógica que atua como uma sub-rede entre a rede interna e a internet, isolando serviços públicos da rede privada. Não é um sistema que monitora e rejeita pacotes ativamente.
• (B) Incorreta: Um switch de camada 3 é um dispositivo que combina as funcionalidades de um switch (comutação de quadros) e um roteador (roteamento de pacotes), operando na camada de rede (IP). Sua função principal é o encaminhamento eficiente de dados, não a prevenção de intrusões.
• (C) Correta: Um IPS (Intrusion Prevention System) monitora o tráfego de rede em tempo real, identifica padrões de ataques ou comportamentos anômalos e, proativamente, bloqueia ou rejeita os pacotes que considera maliciosos, evitando que atinjam seus alvos.
• (D) Incorreta: Um Honeypot é um sistema de computador projetado para atrair, enganar e estudar atacantes, simulando um alvo vulnerável. Ele não tem como função principal monitorar e rejeitar tráfego malicioso para a rede de produção, mas sim ser atacado para coletar informações sobre as ameaças. A armadilha da banca aqui é que, embora lide com tráfego malicioso, sua função é de isca e coleta de inteligência, e não de proteção ativa da rede principal.
• (E) Incorreta: Um Proxy SPS (Secure Proxy Server) atua como um intermediário entre clientes e servidores, filtrando e controlando o acesso à web e outros serviços. Embora possa ter funcionalidades de segurança (como filtragem de conteúdo), sua função primária não é a detecção e prevenção de intrusões em nível de rede como um IPS.