Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 47)

Um Sistema de Prevenção de Intrusão (IPS) é uma ferramenta de segurança que monitora o tráfego de rede para identificar e bloquear atividades maliciosas ou não autorizadas, agindo como um "policial" que aplica regras de segurança.

(A) Incorreta: A detecção por assinatura baseia-se em padrões (assinaturas) de ataques conhecidos. O cenário descreve a definição de controle de acesso para usuários e dispositivos, não a busca por padrões de ataques específicos.
(B) Incorreta: A detecção por anomalias identifica desvios do comportamento normal da rede. Embora um acesso não autorizado possa ser anômalo, o administrador está definindo o que é autorizado (uma regra), e não esperando que o sistema aprenda o que é normal para depois detectar desvios. A base para o bloqueio é a regra predefinida, não a anomalia em si.
(C) Correta: O IPS baseado em políticas aplica um conjunto de regras predefinidas que determinam o que é permitido ou proibido. A descrição "definiu um controle de acesso que determina quais usuários e dispositivos podem acessar um determinado host" é a essência da implementação de uma política de segurança.
(D) Incorreta: A detecção por reputação avalia a confiabilidade de uma fonte (IP, domínio) com base em seu histórico. Não se aplica à definição de controle de acesso interno para usuários e dispositivos específicos.
(E) Incorreta: A análise de protocolo estável verifica se o uso dos protocolos de rede está em conformidade com suas especificações ou comportamento esperado. Embora possa detectar anomalias no uso de protocolos, não é o método principal para definir "quais usuários e dispositivos podem acessar um determinado host".