Assinale a alternativa correta sobre a principal função de ...

Olá, aluno! Vamos explorar o tema da questão, aprofundar nosso conhecimento em Sistemas de Detecção de Intrusão (IDS) e entender porque a alternativa correta é a letra B.

A alternativa correta é:

B - monitorar e detectar atividades suspeitas

Agora, vamos detalhar o porquê dessa resposta e analisar as outras alternativas:

IDS (Sistema de Detecção de Intrusão) é um sistema essencial em segurança da informação, cuja principal função é monitorar e detectar atividades suspeitas em uma rede ou sistema. Este sistema atua como uma espécie de alarme, identificando e alertando sobre possíveis tentativas de intrusão ou comportamentos anômalos que possam indicar um ataque.

Vamos analisar cada alternativa para entender porque são incorretas:

A - bloquear acessos não autorizados

Essa alternativa descreve a função de um IPS (Sistema de Prevenção de Intrusão), que além de detectar, também bloqueia as tentativas de intrusão em tempo real. Um IDS apenas detecta e alerta, mas não toma ações para bloquear o acesso.

C - criptografar dados sensíveis

Criptografar dados sensíveis é uma função de sistemas de criptografia, não de um IDS. A criptografia visa proteger os dados contra acessos não autorizados, transformando-os em um formato ilegível sem a devida chave para decriptação.

D - realizar backups automáticos

Realizar backups automáticos é uma função de sistemas de backup e recuperação de dados. A principal preocupação desses sistemas é garantir que os dados possam ser recuperados em caso de perda ou corrupção.

E - controlar acesso por vídeo conferência

Controlar acesso por vídeo conferência é uma função que pode ser associada a sistemas de gerenciamento de identidade e acesso ou até mesmo a funcionalidades específicas de plataformas de vídeo conferência, mas não faz parte das funções de um IDS.

Espero que esta explicação tenha ajudado a esclarecer as funções de um IDS e a entender por que a alternativa B é a correta. Qualquer dúvida, estou à disposição para ajudar!

✔️ PARA AJUDAR A FIXAR

A) bloquear acessos não autorizados

• Para bloquear seria o IPS
• IPS = Pit Bull (late e morde)
• São autônomos
• Não precisa de interação humana para reagir

B) monitorar e detectar atividades suspeitas

• Para monitorar é o IDS
• IDS = Dálmata (só late)
• Não são autônomos
• Precisa de interação humana para reagir
• Atenção! Detectar ele detecta, porém para reagir o usuário precisa de entrar em ação.

As outras estão claramente nada a ver.

Bons estudos

Vamos juntos!!

✍ GABARITO: B ✅

Sistemas de Detecção de Intrusos (IDS): são sistemas que monitoram atividades em redes de computadores, capazes de detectar atividades suspeitas. Configura-se uma solução passiva.

Sistemas de Prevenção de Intrusos (IPS): por sua vez, são sistemas que implementam regras e políticas para o tráfego de uma rede, capazes de prevenir e combater ataques. É uma solução ativa!

IDS = Detecta

IPS = Previne

Fonte: direção concursos

Gabarito B

IDS só detecta e reporta para o sistema.