Question

Suponha que, em um centro de operações de segurança, tenham sido implantadas soluções para detectar tentativas de intrusão, bloquear ataques automaticamente e correlacionar eventos de múltiplas fontes. Considerando esse caso hipotético, assinale a opção em que estão corretamente descritas as associações entre as tecnologias necessárias para a implantação das soluções em apreço e suas funções.

Accepted Answer

B) IDS detecta intrusões, IPS atua na prevenção e SIEM realiza correlação de eventos.

Answer

A) Antivírus centraliza logs, IDS protege túneis e IPS valida certificados.

Answer

C) IPS correlaciona eventos, SIEM bloqueia tráfego e IDS autentica usuários.

Answer

D) VPN detecta ataques, firewall correlaciona eventos e SIEM previne intrusões.

Answer

E) Firewall detecta intrusões, IDS bloqueia ataques e SIEM cifra logs.

Mais questões de Outros temas