Questão 2973690

Tecnologia da Informação · 2026

Questão

ID 2973690

Disciplina: Tecnologia da Informação

Assunto: SIEM (Security Information and Event Management)

Ano: 2026 Banca: IBADE - Instituto Brasileiro de Apoio e Desenvolvimento Executivo Órgão: Polícia Civil do Estado do Espírito Santo

Em um ambiente de rede corporativa, a implementação de um SIEM (Security Information and Event Management) é crucial para a detecção proativa de ameaças.

Qual a principal funcionalidade de um SIEM que o diferencia de um IDS/IPS (Intrusion Detection/Prevention System) e como ele contribui para a análise forense digital?

Alternativa A:
O SIEM foca na prevenção de intrusões em tempo real, enquanto o IDS/IPS apenas coleta logs.
Alternativa B:
O IDS/IPS é responsável pela criptografia de dados, e o SIEM pela autenticação de usuários.
Alternativa C:
O SIEM agrega e correlaciona eventos de segurança de múltiplas fontes, fornecendo inteligência de ameaças e suporte à análise forense, enquanto o IDS/IPS atua em pontos específicos da rede.
Alternativa D:
O SIEM é um tipo de firewall avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.
Alternativa E:
O SIEM é um tipo de antivírus avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.

Estatísticas Cadernos

Questão 2973690

Continue estudando na plataforma