Questão nº 70
Questão de Tecnologia da Informação · FGV DPE-RS 2023 (nº 70)
Um hacker invadiu a rede interna da Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS) e executou um mapeamento na rede com o objetivo de buscar serviços acessíveis. O Departamento de Segurança verificou que, caso a DPE/RS tivesse um dispositivo que identificasse o padrão de comportamento do intruso, tal fato não teria ocorrido e uma ação de prevenção teria sido tomada rapidamente. A partir desse momento, foi implementado um Sistema de Detecção de Intruso (IDS) / Sistema de Prevenção de Intruso (IPS) na rede local.
Para que a instalação seja concluída, um dos requisitos que devem ser atendidos pelo Departamento de Segurança é:
- Aexecutar rotineiramente o IPS com supervisão humana;
- Bser tolerante a falhas no sentido de ser capaz de se recuperar de quedas e reinicializações de sistema; (alternativa correta)
- Cimpor um sobrecusto computacional ao sistema no qual está executando;
- Dnão permitir reconfiguração dinâmica, de forma que, caso seja invadido, seja necessário reiniciá-lo;
- Eapós configurado, manter uma rotina de atualizações, de forma a se adaptar a mudanças no comportamento.
Resposta comentada
Gabarito Alternativa B
- (A) Incorreta: o IDS/IPS deve operar de forma autônoma e contínua; exigir supervisão humana rotineira contraria o requisito de operação automatizada.
- (B) Correta: um requisito essencial do IDS/IPS é a tolerância a falhas, ou seja, a capacidade de se recuperar de quedas e reinicializações do sistema sem perder a proteção.
- (C) Incorreta: um bom IDS/IPS deve impor o mínimo sobrecusto computacional possível ao sistema monitorado, não o contrário.
- (D) Incorreta: o IDS/IPS deve permitir reconfiguração dinâmica, ajustando-se sem necessidade de reinicialização.
- (E) Incorreta: manter rotina de atualizações é desejável, mas isoladamente não é o requisito citado pela banca como resposta correta; o requisito central aqui é a tolerância a falhas (opção B).
Fonte: FGV DPE-RS 2023 Analista - Apoio Especializado (TI - Infraestrutura e Redes) (Caderno Tipo 1). Reproduzida para fins de estudo.