Considere que os auditores identifiquem, entre a rede de uma...
da rede de computadores das organizações públicas para as quais
presta serviços, desenvolveu um conjunto de processos de
avaliação de segurança da informação em redes de computadores.
Empregando métodos analíticos e práticos, os auditores coletaram
várias informações acerca da rede e produziram diversas
declarações, sendo algumas delas consistentes com o estado da
prática e outras incorretas. A esse respeito, julgue os itens de 101
a 105.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa Correta: C - Certo
Vamos entender o conceito por trás da questão.
Em segurança de redes, existem sistemas que ajudam a monitorar e proteger a integridade das redes de computadores. Dois desses sistemas são o IDS (Intrusion Detection System) e o NIPS (Network Intrusion Prevention System).
O IDS é um sistema que monitora o tráfego da rede em busca de atividades suspeitas e possíveis intrusões. Quando detecta algo suspeito, ele gera alertas para que os administradores de rede possam tomar as devidas ações. No entanto, o IDS não atua diretamente para bloquear ou corrigir o tráfego.
Já o NIPS vai um passo além. Além de detectar atividades suspeitas, ele preveni essas intrusões ao bloquear ou corrigir automaticamente o tráfego malicioso. Isso significa que ele atua de forma proativa para impedir que ameaças comprometam a rede.
No contexto da questão, foi mencionado um sistema que não apenas monitora, mas também realiza a filtragem e correção automática do fluxo de pacotes e datagramas, além de ajustar pedidos e respostas HTTP. Essas características são típicas de um NIPS e não apenas de um IDS.
Portanto, é correto afirmar que o sistema descrito pode ser classificado como um NIPS e não apenas como um IDS. A alternativa correta é, portanto, C - Certo.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Como o referido sistema realiza eventuais ajustes, ou seja toma alguma ação em resposta a um evento, é consistente afirmar que tal sistema pode ser classificado como um IPS de rede.
Acredito que também possa ser classificado como um proxie de nível de aplicação!
Questão tratou de '' eventuais ajustes e correção automática'' são atividades de execução. Logo, se encaixa na definição de Sistemas de Prevenção
FAMOSO NETWORK IPS.
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo