Questões de Concurso

Uma empresa de tecnologia está implementando medidas de segurança em sua rede corporativa. A equipe de TI discute a necessidade de sistemas que monitorem o tráfego de rede em busca de atividades maliciosas. Um dos sistemas propostos é capaz de detectar e alertar sobre atividades suspeitas, enquanto outro sistema vai além, podendo também bloquear essas atividades automaticamente.

(a)

Um IDS (Intrusion Detection System) é um sistema que detecta e previne intrusões, enquanto um IPS (Intrusion Prevention System) apenas monitora o tráfego em busca de anomalias.

(b)

Tanto IDS quanto IPS são projetados para bloquear ativamente o tráfego malicioso, diferindo apenas na complexidade de suas assinaturas.

(c)

Um IDS foca em detectar ameaças e gerar alertas para ação humana, enquanto um IPS atua de forma autônoma, detectando e bloqueando ameaças em tempo real.

(d)

IPS é uma tecnologia mais antiga e menos eficaz que o IDS, sendo utilizada apenas em redes com menor nível de segurança.

(e)

A principal diferença entre IDS e IPS reside na sua localização na rede; o IDS opera no perímetro e o IPS dentro da rede interna.