Em uma infraestrutura de rede, qual é a denominação do siste...

Próximas questões
Com base no mesmo assunto
Q4232619 Segurança da Informação
Em uma infraestrutura de rede, qual é a denominação do sistema que objetiva bloquear um ataque em tempo real cujo posicionamento é chamado in-line e no qual todo tráfego precisa passar fisicamente ou logicamente por dentro dele antes de chegar ao destino?
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: C

Fundamento decisivo: O que decidia a questão era a combinação entre os marcadores “in-line” e “bloquear um ataque em tempo real”. Pela comparação entre IDS e IPS, essa descrição corresponde ao IPS, que atua no caminho do tráfego e pode impedir a ação antes de chegar ao destino.

Tema central: IDS x IPS
Análise das alternativas
A
Errada
FLT está errada porque, no contexto cobrado, não é a denominação técnica consagrada para sistema de prevenção de intrusão in-line. O erro é de nomenclatura incompatível com o mecanismo descrito.
B
Errada
IDS está errada porque é sistema de detecção, não o sistema tipicamente caracterizado pelo bloqueio in-line em tempo real descrito no enunciado. O confronto decisivo é detectar/alertar versus prevenir/bloquear no caminho do tráfego.
C
Certa
IPS é o sistema de prevenção de intrusão compatível com a descrição dada, porque opera in-line no fluxo de tráfego e, por isso, pode agir preventivamente para bloquear ataques em tempo real antes de o tráfego chegar ao destino. O critério técnico usado pela questão foi exatamente a associação entre posicionamento in-line e capacidade de bloqueio imediato.
D
Errada
TRK está errada porque não corresponde à denominação técnica adequada para esse tipo de solução de segurança de rede. O problema da alternativa é não nomear o sistema de prevenção de intrusão descrito.
E
Errada
RDS está errada porque, nesse contexto, não designa sistema de prevenção de intrusão in-line com bloqueio em tempo real. A incompatibilidade está na nomenclatura em relação ao conceito cobrado.
Pegadinha da questão
A pegadinha real foi induzir a confusão entre IDS e IPS pela semelhança das siglas e pelo tema “intrusão”, apesar de o enunciado trazer os marcadores técnicos que resolvem a dúvida: “bloquear” e “in-line”.
Dica para questões semelhantes
  • Quando o enunciado mencionar bloqueio em tempo real no próprio caminho do tráfego, procure IPS.
  • Quando aparecer a expressão in-line, verifique se o tráfego precisa passar pelo sistema antes do destino; isso indica atuação preventiva imediata.
  • Se a alternativa nomear IDS, confirme se a questão fala em detecção/monitoramento ou em prevenção/bloqueio; essa distinção costuma decidir o item.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

IDS = D de Detectar
IPS = P de Prevenir

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo