Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 49)

Um IDS (Intrusion Detection System), ou Sistema de Detecção de Intrusão, é uma ferramenta que monitora redes ou sistemas em busca de atividades maliciosas ou violações de políticas de segurança, alertando sobre possíveis ataques. Ele foca na detecção, não na prevenção.

• (A) Incorreta: "Autenticadores" não são um componente lógico central do funcionamento de um IDS para detecção; a autenticação é uma função de segurança mais ampla.
• (B) Incorreta: "Autenticadores" não são um componente central de IDS, e "módulo de prevenção" é uma característica de um IPS (Intrusion Prevention System), que impede o ataque, diferente do IDS que apenas detecta.
• (C) Correta: Os componentes lógicos de um IDS são: sensores (coletam dados), analisadores (processam os dados e identificam ameaças) e a interface de usuário (console de gerenciamento para interação com o sistema).
• (D) Incorreta: O "módulo de prevenção" é a principal característica de um IPS, não de um IDS. Esta é a armadilha mais tentadora, pois confunde as funcionalidades de um IDS (detecção) com as de um IPS (prevenção), que são sistemas relacionados, mas distintos em sua ação principal.
• (E) Incorreta: Tanto "autenticadores" quanto "módulo de prevenção" não são componentes lógicos primários de um IDS.