Um ataque de negação de serviço a uma institu...

Vamos falar sobre tipos de sistemas de segurança em redes para entender qual deles pode automaticamente agir para bloquear ataques, como o ataque de negação de serviço mencionado na questão. Primeiramente, o IDS (Intrusion Detection System) é um sistema que detecta ameaças, ou seja, ele monitora o tráfego em busca de ataques, mas não bloqueia automaticamente, apenas alerta. Por outro lado, o IPS (Intrusion Prevention System) não apenas detecta, como também reage automaticamente para prevenir o ataque, podendo aplicar regras para bloquear o tráfego malicioso imediatamente.

O EPP (Endpoint Protection Platform) é uma solução focada na proteção de dispositivos finais, como antivírus e firewalls pessoais, e não atua diretamente na prevenção automática de ataques na rede como o descrito. O DLP (Data Loss Prevention) é uma tecnologia voltada para evitar vazamentos de dados confidenciais, e não para responder a ataques de negação de serviço. Por fim, o DNSSEC é uma extensão de segurança para DNS para validar autenticação e evitar falsificação, não relacionado à prevenção direta de ataques nela rede.

Assim, como o sistema identificado na questão detecta o ataque e já aplica automaticamente regras para evitá-lo, ele é um IPS. Logo, a resposta correta é a alternativa b).