Questão 1047864

Tecnologia da Informação · 2023

Questão

ID 1047864

Disciplina: Tecnologia da Informação

Assunto: IDS

Ano: 2023 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Prefeitura Municipal de Pindamonhangaba

Uma diferença entre sistemas do tipo IDS e IPS, relacionados à detecção e/ou prevenção de intrusões, é que

Alternativa A:
o IDS é baseado em rede, enquanto o IPS é baseado em host.
Alternativa B:
na ocorrência de uma intrusão, o IDS deixa o administrador decidir qual ação tomar, enquanto o IPS, dependendo das configurações, tomará uma ação automatizada para conter a ameaça.
Alternativa C:
um falso positivo no IDS pode impactar negativamente a organização, já que a rede pode ser desligada em nome da segurança, enquanto no IPS não existe esse potencial impacto.
Alternativa D:
o IDS detecta intrusões com base em anomalias (anomaly-based detection), enquanto o IPS o faz com base em assinatura (signature-based detection).
Alternativa E:
o IDS é mais simplificado e não gera arquivos de log, enquanto o IPS oferece essa funcionalidade.