Questão nº 46
Questão de Tecnologia da Informação · FCC TRT5 2022 (nº 46)
O correto posicionamento dos dispositivos de segurança na infraestrutura da rede é fundamental para detectar e mitigar ataques. Sobre esse tema, considere as seguintes asserções e a relação proposta entre elas.
I. Um IDS é posicionado em linha com o tráfego e no perímetro da rede, fazendo com que o tráfego, obrigatoriamente, passe por ele
PORQUE
II. o próprio IDS deve bloquear ou permitir o tráfego que passe por ele.
A respeito dessas asserções, é correto afirmar que
- Aas duas proposições estão incorretas. (alternativa correta)
- Ba primeira proposição está correta e a segunda, incorreta.
- Ca primeira proposição está incorreta e a segunda, correta.
- Das duas proposições estão corretas e a segunda é uma justificativa correta da primeira.
- Eas duas proposições estão corretas e a segunda não é uma justificativa correta da primeira.
Resposta comentada
Gabarito Alternativa A
Um Sistema de Detecção de Intrusão (IDS) é como um alarme de segurança que apenas avisa sobre atividades suspeitas, enquanto um Sistema de Prevenção de Intrusão (IPS) é como um alarme que, além de avisar, também tranca a porta para impedir a ameaça.
(A) Correta: Ambas as proposições estão incorretas.
(B) Incorreta: A primeira proposição está incorreta porque um IDS clássico é geralmente posicionado fora de linha (out-of-band), apenas monitorando uma cópia do tráfego, e não em linha com o tráfego.
(C) Incorreta: A segunda proposição está incorreta porque a função de bloquear ou permitir o tráfego é característica de um IPS (Sistema de Prevenção de Intrusão), e não de um IDS (Sistema de Detecção de Intrusão), que apenas detecta e alerta.
(D) Incorreta: Ambas as proposições estão incorretas, portanto, a relação de justificativa não se aplica.
(E) Incorreta: Ambas as proposições estão incorretas. A armadilha aqui é confundir as características de um IDS com as de um IPS. Um IDS (Detecção) tipicamente não bloqueia e não precisa estar em linha, enquanto um IPS (Prevenção) opera em linha e bloqueia o tráfego.
Fonte: FCC TRT5 2022 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.