Questões de concursos sobre "IPS (Intrusion Prevention System)" | Segurança da Informação - página 1

Sobre segurança, analise as seguintes afirmações:
1) Alguns tipos de ataque, como, por exemplo,
escaneamentos de portas e ataques de
vulnerabilidade de aplicações, não podem ser
detectados por um IDS. Mesmo que os sistemas
IDS com base em assinaturas sejam eficientes ao
analisar cada pacote que passa, comparando-o
com as assinaturas no banco de dados, eles
possuem limitações.
2) Um IDS pode notificar o administrador do site
acerca de um ataque mesmo quando o firewall já
o tenha impedido.
3) O Intrusion Prevention System (IPS) é uma
ferramenta que adiciona funcionalidade reativa ao
Intrusion Detection System (IDS).
 Está(ão) correta(s), apenas:

Um ataque de negação de serviço a uma instituição foi detectado
pelo sistema de proteção instalado, que colocou
automaticamente regras de proteção para evitá-lo.
Pode-se concluir que o sistema de proteção usado é do tipo:

Um técnico em redes esboçou os elementos da rede
no projeto a ser implementado da empresa XPTO
conforme segue:
(Internet) – (Router) – (IDS/IPS) – (Firewall) – (DMZ)
Considerando a posição de cada um dos elementos da
rede projetada, assinale a alternativa correta.

O Intrusion Prevention System − IPS é uma ferramenta que adiciona funcionalidade reativa ao Intrusion Detection System − IDS.
O IPS

Com relação ao sistema de detecção de intrusão (SDI/IDS) e sistema de prevenção de intrusão (SPI/IPS), avalie as
asserções a seguir.
I. Um incidente de segurança, resultante de um ou mais eventos, em que o atacante obtém ou tenta obter acesso indevido
ao sistema ou a seus recursos, caracteriza uma intrusão de segurança.
II. Ataque de agentes internos são muito difíceis de detectar, pois o intruso é um agente legítimo que opera de maneira
não autorizada, dificultando a sua identificação.
III. Os potes de mel (honeypots) são importantes na detecção de intrusão, provendo um mecanismos seguro de captura
de atividades não autorizadas.
IV. Uma característica intrínseca dos IPSs é a capacidade de bloquear ataques, diferindo do IDS, cuja principal função é
detectar ataques e gerar alertas.
V. Um sistema de detecção de intrusão baseado em estação (HIDS) examina atividades do usuário e de software numa
estação, enquanto que o sistema de detecção de intrusão baseado em rede (NIDS) faz isto em nível de rede.
É CORRETO apenas o que se afirma em:

Questionou-se entre a equipe, a diferença básica
entre um IPS (Intrusion Prevention System) e um IDS
(Intrusion Detection System). Assinale a alternativa que
identifica corretamente essa diferença:

Um sistema de prevenção de intrusos ou IPS é uma implementação em hardware ou software (geralmente ambos),
instalado de forma a monitorar as atividades de uma rede, encontrando atividades maliciosas e comportamentos
indesejáveis e reagindo de forma a prevenir tais ataques.
No chamado IPS de Host, a aplicação de segurança é instalada em máquina

IDS e IPS são recursos de segurança que podem ser posicionados estrategicamente dentro da rede para detectar tráfego
malicioso que por ventura tenha passado pelas regras do firewall. O IDS, por exemplo, ao detectar tráfego malicioso,

Sistemas de detecção de intrusão − IDS e sistemas de prevenção de intrusão − IPS devem ser utilizados para identificar e, se
possível, prevenir ataques realizados em redes de computadores. Entretanto, é necessário configurar o sistema com a identificação
de comportamentos dos vários tipos de ataques para o seu bom funcionamento. Um desses tipos de ataque tem como
objetivo saturar a capacidade de comunicação de rede do servidor por meio de pacotes ICMP em Broadcast no qual o endereço
de origem é alterado para a emissão de várias respostas para a vítima. Trata-se do ataque conhecido como

Um IPS (Intrusion Prevention System), de forma geral, é um equipamento auxiliar no gerenciamento e segurança da rede, instalado em determinado ponto de passagem de tráfego de uma rede de computadores. Assinale a alternativa que apresenta apenas funções que podem ser realizadas por um IPS.