Questão nº 47
Questão de Tecnologia da Informação · FCC TRT-12 2023 (nº 47)
FCC2023Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da InformaçãoTecnologia da Informação
Gabarito: Ever comentário ↓
Considerando a segurança da rede e dos sistemas do Tribunal Regional do Trabalho (TRT), um IDS
- Aé um sistema ativo, enquanto o IPS é um sistema passivo. Assim, o IPS automatiza o procedimento de detectar um intruso e o IDS previne e impede os ataques, devendo ser usados em conjunto no TRT.
- Bpode ser usado da mesma forma que um IPS, de maneira intercambiável, para proteger a rede e os sistemas do TRT, uma vez que funcionam de forma semelhante.
- Ce um IPS devem ser implantados, pois ambos atuam de forma preventiva, identificando e bloqueando atividades suspeitas antes que elas causem danos à rede e aos sistemas do TRT.
- Ddeve ser implantado como uma solução de hardware e um IPS deve ser implantado, de forma conjunta, como uma solução de software, trabalhando, de forma intercambiável, para identificar e prevenir intrusões aos sistemas e à rede do TRT.
- Ebusca monitorar e identificar atividades suspeitas e intrusões após a sua ocorrência e um IPS busca agir de forma proativa para bloquear atividades maliciosas, devendo ambos serem utilizados para proteger a rede e os sistemas do TRT. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Um IDS (Intrusion Detection System) é como um alarme de segurança: ele monitora a rede para detectar atividades suspeitas ou ataques e te avisa. Já um IPS (Intrusion Prevention System) é como um guarda de segurança que, além de detectar, também bloqueia ativamente as ameaças para que elas não causem danos.
- (A) Incorreta: A alternativa inverte os papéis. O IDS é passivo (detecta) e o IPS é ativo (previne/bloqueia). O IDS não previne ataques, ele os detecta.
- (B) Incorreta: IDS e IPS não são intercambiáveis. Embora ambos detectem, o IPS tem a capacidade adicional de prevenir, o que é uma diferença fundamental em sua funcionalidade e impacto na segurança.
- (C) Incorreta: O IDS não atua de forma preventiva bloqueando atividades suspeitas. Ele as identifica e alerta, mas não as bloqueia. A função de bloqueio é do IPS.
- (D) Incorreta: A distinção entre hardware e software não é exclusiva e rígida para IDS/IPS (ambos podem ser implementados de ambas as formas). Além disso, eles não trabalham de forma intercambiável, pois suas ações são distintas.
- (E) Correta: Esta alternativa descreve perfeitamente as funções de cada um: o IDS monitora e identifica após a ocorrência (ou enquanto ocorre, sem intervir), e o IPS age proativamente para bloquear. A recomendação de usar ambos é uma boa prática de segurança, pois são complementares.
Fonte: FCC TRT-12 2023 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 003). Reproduzida para fins de estudo.