A empresa “ABCTech” decidiu implementar um sistema que possa monitorar contin...

A empresa “ABCTech” decidiu implementar um sistema que possa monitorar continuamente seu tráfego de rede, procurando atividades atípicas que possam indicar tentativas de invasão ou comprometimento ...

Q1162685 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • Instituto Access • Banestes • Suporte e Infraestrutura • 2024

A empresa “ABCTech” decidiu implementar um sistema que possa monitorar continuamente seu tráfego de rede, procurando atividades atípicas que possam indicar tentativas de invasão ou comprometimento de seus sistemas de informação. Qual sistema a empresa deveria implementar para atender a essa necessidade?

a) Sistema de Gerenciamento de Incidentes.
b) Sistema de Detecção de Intrusão (IDS).
c) Sistema de Prevenção de Perda de Dados.
d) Sistema de Firewall Avançado.

Analisando...

Questões sobre Sistemas de Prevenção Detecção de Intrusão

1

Q1163026 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • FGV • Banestes • Suporte e Infraestrutura • 2018
Um ataque de negação de serviço a uma instituição foi detectado pelo sistema de proteção instalado, que colocou automaticamente regras de proteção para evitá-lo.
Pode-se concluir que o sistema de proteção usado é do tipo:
- a) IDS;
- b) IPS;
- c) EPP;
- d) DLP;
- e) DNSSEC.
Analisando...
Carregando informações...
2

Q1147647 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Os serviços de prevenção de intrusão (IPS), além de alertar sobre tentativas de ataque, permitem que elas sejam bloqueadas. O IPS permite detectar os seguintes tipos de ameaças na rede:

I. Ataques direcionados a aplicações web, como cross site script, php injection e sql injection.
II. Utilização da rede por aplicações não permitidas como P2P (incluindo Bittorrent).
III. Ataques direcionados a sistemas operacionais.
IV. Spams e phishing.

Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e III.
- c) Somente os itens I, III e IV.
- d) Somente os itens II, III e IV.
- e) Todos os itens.
Analisando...
Carregando informações...
3

Q1142645 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • VUNESP • TJM SP • TJM SP • 2025
Uma diferença entre sistemas de segurança do tipo IDS e IPS é que o IPS
- a) não requer nem possibilita configurações, enquanto o IDS sim.
- b) intervém para deter ataques ao detectá-los, enquanto o IDS não.
- c) é imune a falsos positivos, enquanto o IDS não.
- d) não pode coexistir com um firewall na mesma rede local, enquanto o IDS sim.
- e) é baseado em software, enquanto o IDS consiste exclusivamente de um appliance de hardware.
Analisando...
Carregando informações...
4

Q1123534 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • IDIB • Prefeitura de Araguaína TO • Analista de Sistemas • 2026
Durante uma auditoria de segurança, a equipe de operações descobre a ocorrência de um ataque de exfiltração de dados, utilizando uma assinatura de exploit já catalogada, na rede corporativa, sem a geração de qualquer alerta ou registro de bloqueio pelo IDS. Assinale a alternativa correspondente à classificação técnica dessa falha.
- a) Falso Positivo.
- b) Verdadeiro Positivo.
- c) Falso Negativo.
- d) Verdadeiro Negativo.
Analisando...
Carregando informações...
5

Q1103863 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • Instituto Consulplan • Itaipu Parquetec • Suporte • 2022
Um componente fundamental em um sistema corporativo é o Sistema de Detecção de Intrusão (IDS – Intrusion Detecions System), pois tem a capacidade de detectar inúmeros ataques; dessa forma, auxilia na proteção do ambiente, sendo sua localização um dos pontos que devem ser muito bem analisados. Um IDS possui diversas funções integradas, que são capazes de tratar atividades suspeitas. São consideradas funções do IDS, EXCETO:
- a) Coletar informações.
- b) Analisar informações.
- c) Identificar informações.
- d) Armazenar informações.
Analisando...
Carregando informações...
6

Q1103862 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • Instituto Consulplan • Itaipu Parquetec • Suporte • 2022
HIDS (Host-Based Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Host) e NIDS (Network Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Rede) são os dois tipos primários dos Sistemas de Detecção de Intrusão (IDS – Intrusion Detection System), que possuem, ainda, o sistema híbrido. O HIDS monitora o sistema, tendo como base as informações dos logs, ou mesmo de agentes de auditoria, e o NIDS monitora o tráfego de rede. Assinale, a seguir, uma das características do NIDS.
- a) Não necessita de um hardware adicional.
- b) Caso seja invadido, as informações podem ser perdidas.
- c) Necessita espaço adicional para armazenar informações dos registros de sistema.
- d) Um hacker pode ter dificuldades em saber se suas atividades estão sendo monitoradas.
Analisando...
Carregando informações...
7

Q1096786 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • Instituto Legalle • BADESUL RS • Analista de Segurança da Informação • 2026
O IDS (Intrusion Detection System) é um sistema de segurança utilizado para monitorar atividades suspeitas ou maliciosas em ambientes computacionais, permitindo identificar possíveis tentativas de invasão, exploração de vulnerabilidades ou comportamentos anômalos. Considerando os diferentes tipos de IDS, existe uma categoria específica projetada para monitorar o tráfego da rede, analisando pacotes que circulam pelos segmentos de comunicação a fim de identificar padrões de ataques ou comportamentos suspeitos. Assim, qual é o tipo de IDS responsável por realizar esse monitoramento em nível de rede?
- a) HIDS (Host-based Intrusion Detection System).
- b) APIDS (Application Protocol-based Intrusion Detection System).
- c) DIDS (Distributed Intrusion Detection System).
- d) NIDS (Network Intrusion Detection System).
- e) PIDS (Protocol-based Intrusion Detection System).
Analisando...
Carregando informações...
8

Q1096692 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • IFMG • IFMG • Técnico em Tecnologia da Informação • 2026
No planejamento da arquitetura de segurança de um Instituto Federal, um administrador de rede precisa decidir entre a implementação de um IDS (Intrusion Detection System) e um IPS (Intrusion Prevention System) para proteger o tráfego que transita entre os campi e o Data Center central.
Considerando as características operacionais e o modelo OSI, assinale a alternativa que descreve corretamente a complexidade e o impacto dessas tecnologias:
- a) O IPS, por operar obrigatoriamente em modo promíscuo (fora do fluxo direto de dados), garante que não haverá latência adicional na rede, sendo a escolha ideal para ambientes que priorizam o desempenho em detrimento do bloqueio imediato.
- b) Um IDS ao atuar na Camada 7 (Aplicação), possui a capacidade nativa de interromper ataques de SQL Injection em tempo real através do encerramento forçado da conexão TCP (TCP Reset), sem a necessidade de integração com firewalls externos.
- c) A principal distinção operacional é que o IPS é instalado inline (no fluxo de dados), permitindo ações preventivas imediatas, como o descarte de pacotes maliciosos, mas introduz um ponto de falha e possível latência devido à inspeção profunda de pacotes (DPI).
- d) Tanto o IDS quanto o IPS, quando operam na Camada 3 (Rede), são capazes de realizar a inspeção de conteúdo criptografado (SSL/TLS) sem a necessidade de módulos de decodificação, pois analisam apenas o cabeçalho dos pacotes para identificar malwares.
- e) O uso de um IPS configurado com análise baseada em anomalias é isento de falsos positivos, pois o sistema aprende o comportamento padrão da rede e bloqueia apenas desvios que contenham assinaturas de ataques conhecidos no banco de dados do fabricante.
Analisando...
Carregando informações...
9

Q1089917 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • CESPE CEBRASPE • DEPEN • Área 7
Com relação a segurança da informação, chaves assimétricas, sistemas de detecção de intrusão e software malicioso, julgue o item subsecutivo.

Um sistema de detecção de intrusão de rede que se baseia em assinatura necessita que sejam carregados os padrões de assinatura de ataques, como, por exemplo, o padrão de comunicação de um determinado vírus de computador.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1089334 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • FUNDATEC • UFRGS • Técnico em Tecnologia da Informação • 2025
Em uma rede corporativa, foi implementado um sistema de detecção de intrusão (IDS) que monitora constantemente o tráfego de rede em busca de atividades suspeitas. O sistema identifica padrões anômalos e gera alertas para a equipe de segurança, mas não bloqueia automaticamente as conexões suspeitas. Qual é a principal diferença entre o IDS e um Sistema de Prevenção de Intrusão (IPS)?
- a) O IDS atua de forma passiva detectando e alertando, enquanto o IPS atua ativamente bloqueando ameaças automaticamente.
- b) O IDS monitora apenas tráfego interno, enquanto o IPS monitora tráfego externo da organização.
- c) O IDS funciona apenas em redes wireless, enquanto o IPS opera exclusivamente em redes cabeadas.
- d) O IDS detecta apenas malware conhecido, enquanto o IPS identifica qualquer tipo de ameaça.
- e) O IDS requer intervenção manual para funcionar, enquanto o IPS opera de forma completamente automática.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →