Questão de Tecnologia da Informação

Alternativa D, correta, pois: IDS (Intrusion Detection System) monitora o tráfego de rede e sistemas em busca de atividades suspeitas ou maliciosas e gera alertas quando detecta tais atividades e não interfere diretamente no tráfego de rede. Já o IPS (Intrusion Prevention System), além de monitorar e detectar atividades suspeitas, possui a capacidade de bloquear ou prevenir ativamente essas atividades, tomando ações como bloquear pacotes de dados maliciosos. Alternativa A, incorreta pois IDS e IPS não são usados exclusivamente para essas funções específicas. Ambos podem detectar e prevenir uma variedade de ameaças, incluindo malware e ataques de negação de serviço. Alternativa B, incorreta. A descrição está incorreta. É o IPS que bloqueia ataques em tempo real, enquanto o IDS apenas monitora e gera alertas. Alternativa C, incorreta pois tanto IDS quanto IPS podem ser integrados com firewalls ou funcionar de forma independente. A principal diferença não está na integração com firewalls, mas na capacidade de bloqueio. Alternativa E, incorreta, pois tanto IDS quanto IPS requerem configuração para detectar ataques específicos. Nenhum deles funciona sem configuração prévia, e ambos podem usar assinaturas e heurísticas para detectar ameaças. AVILA, D., KONAGALA, P. Abordagens de Detecção de Intrusão Baseadas em Modelos para Segurança em MANETS. Edições Nosso Conhecimento, 2024. ISBN: 6207183606. FERREIRA, E. Sistema de Detecção de Intrusão: uma proposta baseada em transformadas wavelets e redes neurais artificiais. Novas Edições Acadêmicas, 2015. ISBN: 97838417001570. MORAES, A.F. Segurança em redes: fundamentos. Ed. Érica, 2010. ISBN: 8536503254 Rede de Computadores Segurança em Redes Detecção e Prevenção de intrusão Sistemas de detecção e prevenção de intrusão