Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 52)

Um Sistema de Prevenção de Intrusos (IPS) é uma ferramenta de segurança que monitora o tráfego de rede ou a atividade em um sistema para identificar e bloquear ameaças em tempo real, agindo como um "policial" que não só observa, mas também impede o crime.

• A) Incorreta: NBA (Network Behavior Analysis) é uma técnica que analisa padrões de tráfego para detectar anomalias, mas não é um tipo de IPS em si, e sim uma funcionalidade que um IPS pode usar.
• B) Incorreta: AIPS não é um acrônimo padrão ou reconhecido para um tipo específico de sistema de prevenção de intrusos.
• C) Incorreta: HIPS (Host-based Intrusion Prevention System) é instalado diretamente em um único dispositivo (como um servidor ou computador) para proteger aquele host específico, e não em pontos estratégicos da rede para monitorar todo o tráfego da rede. A armadilha aqui é que HIPS é um tipo válido de IPS, mas sua área de atuação (o host individual) é diferente do que a questão descreve (monitoramento de toda a rede a partir de pontos estratégicos).
• (D) Correta: NIPS (Network-based Intrusion Prevention System) é instalado em pontos estratégicos da rede (como firewalls ou roteadores) para monitorar e proteger o tráfego que passa por esses pontos, agindo de forma proativa em toda a rede, exatamente como descrito na questão.
• E) Incorreta: WIPS (Wireless Intrusion Prevention System) é um tipo de IPS focado especificamente na segurança de redes sem fio, enquanto a questão menciona uma "rede cabeada".