O Instituto Federal do Piauí (IFPI) identificou um aumento d...

Com base no mesmo assunto

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400461 Segurança da Informação

O Instituto Federal do Piauí (IFPI) identificou um aumento das tentativas de derrubada de servidor por excesso de tráfego, através de ataques de DDOS (Distributed Denial of Service), no servidor que hospeda a aplicação do IFPI – Concursos. Com o intuito de investigar melhor esses ataques, a equipe de profissionais da Diretoria de Tecnologia da Informação (DTI) decidiu adotar dois mecanismos de segurança: um IDS (Intrusion Detection System) e o IPS (Intrusion Prevention System). A imagem abaixo ilustra o funcionamento desses mecanismos, dado esse tipo de ataque que forja requisições maliciosas e as injeta com tráfego legítimo de usuários.

Q25.png (927×435)

Fonte: Elaborada pelo autor com auxílio de inteligência artificial (ChatGPT – GPT-5.6 Luna).

A partir da análise da imagem, assinale a alternativa que descreve CORRETAMENTE o fluxo de ações e as limitações operacionais de cada mecanismo nessa arquitetura:

O IDS atua diretamente no tráfego de dados interceptando requisições maliciosas e aplicando filtros de descarte de pacotes em tempo real, gerando em seguida um relatório estático, o qual pode ser usado pela equipe da DTI para auxiliar o processo ajuste das regras do IPS.

O IPS atua de forma passiva, gerando registros de eventos e alertas para que a equipe da DTI possa analisar o ataque e decidir, manualmente, se deve restringir a taxa de requisições ou bloquear o tráfego.

O IDS é responsável por monitorar o tráfego e gerar alertas, os quais são disponibilizados à equipe da DTI, porém não interrompe o fluxo de dados. Já o IPS atua ativamente aplicando ações automáticas, tais como: descarte de pacotes suspeitos, bloqueio do tráfego malicioso e limitação de taxa de requisições. Com isso ele busca garantir que apenas o tráfego legítimo chegue ao servidor protegido.

A eficácia total da mitigação do ataque DDoS depende exclusivamente do IDS, visto que o IPS não possui capacidade técnica de aplicar regras ou filtros de forma automatizada sem a intervenção de terceiros no momento do ataque.

A Internet contempla um mecanismo de prevenção ao Botnet, que evita a chegada desse aos mecanismos internos de IDS e IPS, de modo que o servidor fica protegido das requisições falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

O Instituto Federal do Piauí (IFPI) identificou um aumento d...

Questões de assuntos semelhantes

Provas relacionadas