O dispositivo de segurança que analisa o tráfego de
rede em busca de padrões de comportamento
malicioso e toma medidas automáticas para bloquear
ou filtrar o tráfego suspeito é:

Question

O dispositivo de segurança que analisa o tráfego de
rede em busca de padrões de comportamento
malicioso e toma medidas automáticas para bloquear
ou filtrar o tráfego suspeito é: Alternativa A: Firewall. Ou Alternativa B: IDS (Intrusion Detection System). Ou Alternativa C: Proxy. Ou Alternativa D: VPN. Ou Alternativa E: IPS (Intrusion Prevention System).

Qconcursos · Accepted Answer

Alternativa [E] IPS (Intrusion Prevention System). Gabarito: EFundamento decisivo: O critério decisivo é a capacidade de prevenção ativa. O elemento "toma medidas automáticas para bloquear ou filtrar o tráfego suspeito" é o que distingue IPS de IDS e torna a alternativa E compatível com o enunciado.Tema central: Diferença entre IDS e IPSAnálise das alternativasAErradaFirewall controla e filtra tráfego com base em regras, políticas, portas, protocolos ou estado de conexão. O erro está em tratar esse controle geral como se fosse, conceitualmente, um sistema de prevenção de intrusão baseado na análise de padrões de comportamento malicioso com resposta automática, descrição mais específica de IPS.BErradaIDS detecta atividades suspeitas e gera alertas ou registros, mas a distinção conceitual cobrada na questão é que ele tipicamente não bloqueia automaticamente o tráfego. O trecho "toma medidas automáticas para bloquear ou filtrar o tráfego suspeito" exclui o IDS e aponta para IPS.CErradaProxy intermedeia requisições entre cliente e servidor, podendo aplicar controle e registro, mas isso não o define como sistema de prevenção-detecção de intrusão. O enunciado exige análise de comportamento malicioso com prevenção automática de intrusão, e não intermediação de acesso.DErradaVPN tem como função típica criar comunicação segura e criptografada entre pontos. Ela não é caracterizada por detectar padrões maliciosos no tráfego nem por bloquear tráfego suspeito como mecanismo de prevenção de intrusão, que é exatamente o núcleo do enunciado.ECertaA alternativa E está correta porque IPS é o sistema que vai além da detecção: ele inspeciona o tráfego e, ao identificar comportamento malicioso, pode bloquear ou filtrar automaticamente o tráfego suspeito. Essa ação preventiva o diferencia do IDS, que tipicamente apenas detecta e alerta.Pegadinha da questãoA confusão real explorada é entre IDS e IPS: ambos analisam tráfego e identificam atividade suspeita, mas apenas o IPS, na distinção conceitual cobrada, atua automaticamente para bloquear ou filtrar o tráfego malicioso. Também pode haver distração com a palavra "bloquear", levando indevidamente ao firewall sem considerar a análise de padrões maliciosos.Dica para questões semelhantesSe o enunciado trouxer detecção de tráfego suspeito mais ação automática de bloqueio ou filtragem, o critério aponta para IPS.Se a descrição ficar em monitorar, detectar e alertar, sem prevenção ativa, o conceito tende a ser IDS.Não associe a palavra "bloquear" automaticamente a firewall; verifique se a banca está cobrando filtragem por regra ou prevenção de intrusão por padrão malicioso.

O dispositivo de segurança que analisa o tráfego de rede em...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas