Questão de Segurança da Informação · FGV DPGE-RJ 2014 (nº 80)

Um IDS (Sistema de Detecção de Intrusão) é como um alarme de segurança que identifica atividades suspeitas na rede e avisa sobre elas. Já um IPS (Sistema de Prevenção de Intrusão) vai além: ele não só detecta, mas também bloqueia ou impede ativamente essas atividades maliciosas.

(A) Incorreta: Tanto IDS quanto IPS são tecnologias que operam em qualquer versão de protocolo IP, seja IPv4 ou IPv6. Não há essa distinção de uso baseada na versão do IP.
(B) Incorreta: Todos os sistemas de segurança, incluindo os IPS, podem gerar falsos positivos (identificar algo legítimo como uma ameaça). Ser uma tecnologia mais recente não elimina essa possibilidade; na verdade, um falso positivo em um IPS pode ser mais problemático, pois ele pode bloquear tráfego legítimo. Essa é uma armadilha que tenta associar "novo" a "perfeito".
(C) Incorreta: IPS geralmente exigem mais capacidade de processamento que IDS, pois precisam não apenas analisar o tráfego, mas também agir sobre ele em tempo real. Seus algoritmos de detecção são tão ou mais complexos, não mais simples.
(D) Incorreta: Tanto IDS quanto IPS podem ser implementados e são usados em redes cabeadas e sem fio. A tecnologia não é exclusiva de um tipo de meio de transmissão.
(E) Correta: A principal diferença é que o IPS (Prevention) tem a capacidade de agir para impedir o ataque, enquanto o IDS (Detection) apenas o identifica e alerta.