Questão nº 69
Questão de TI - Infraestrutura e Segurança · FGV EPE 2024 (nº 69)
A EPE está implementando diversas tecnologias para aumentar a segurança de sua rede. Entre essas tecnologias estão os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS), protocolos como SSL e TLS e ferramentas de monitoramento de tráfego e sniffers.
Sobre essas medidas, analise as afirmativas a seguir.
I. Os sistemas de detecção de intrusão (IDS) apenas monitoram e alertam sobre atividades suspeitas, sem tomar medidas para bloqueá-las.
II. Os protocolos SSL e TLS são utilizados para garantir a comunicação segura através da criptografia dos dados em trânsito.
III. Os sniffers de rede são ferramentas usadas para bloquear o tráfego de rede não autorizado.
Está correto o que se afirma em
- AI, apenas.
- BI e II, apenas. (alternativa correta)
- CI e III, apenas.
- DII e III, apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa B
Um Sistema de Detecção de Intrusão (IDS) funciona como um alarme, identificando atividades suspeitas na rede e avisando sobre elas, enquanto um Sistema de Prevenção de Intrusão (IPS) vai além, bloqueando essas ameaças. Já os protocolos SSL e TLS são como um código secreto que embaralha suas informações na internet para que só você e o destinatário consigam ler.
(A) Incorreta: Não é apenas a I que está correta, a II também está.
(B) Correta: A afirmativa I descreve corretamente o papel de um IDS, que é monitorar e alertar sem bloquear. A afirmativa II está correta ao afirmar que SSL e TLS são usados para criptografar dados em trânsito, garantindo a segurança da comunicação.
(C) Incorreta: A afirmativa III está incorreta, e não é apenas a I que está correta.
(D) Incorreta: A afirmativa III está incorreta.
(E) Incorreta: A afirmativa III está incorreta. Os sniffers de rede são ferramentas de monitoramento e análise de tráfego, não de bloqueio. A armadilha aqui é confundir a capacidade de ver o tráfego (sniffer) com a capacidade de impedir o tráfego (função de um firewall ou IPS).
Fonte: FGV EPE 2024 Analista de Gestão Corporativa - TI - Infraestrutura e Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.