Question

Em um ambiente corporativo, a equipe de segurança analisa diferentes soluções de proteção para mitigar a ação de malwares e ataques de rede. Durante essa análise, são considerados antivírus, IDS e IPS. Cada solução tem características e funcionalidades específicas, seja na forma de detecção de ameaças, na capacidade de resposta ou no tipo de tráfego e dados monitorados. Com base nas diferenças entre antivírus, IDS e IPS, assinale a opção que descreve, corretamente, os métodos de detecção usados por cada uma dessas soluções.

Accepted Answer

E) O IDS monitora o tráfego de rede, mas não toma ações corretivas, como o bloqueio de possíveis ameaças. O IPS, além de monitorar a rede, pode bloquear o tráfego suspeito de forma ativa, enquanto o antivírus opera em endpoints para detectar ameaças com base em técnicas como assinaturas.

Answer

A) O IDS atua de forma proativa, bloqueando ameaças identificadas em tempo real, enquanto o IPS e o antivírus atuam de forma preventiva, detectando e alertando sobre possíveis ameaças.

Answer

B) O antivírus e o IPS usam assinaturas para identificar ameaças, enquanto o IDS está baseado em análise comportamental, prevenindo e bloqueando ataques em tempo real, sem depender de assinaturas.

Answer

C) Antivírus, IDS e IPS atuam de forma muito parecida e, além de suas funções individuais, todos os três monitoram e controlam o tráfego de rede de forma proativa, para detectar, alertar e bloquear ameaças em tempo real.

Answer

D) Antivírus, IDS e IPS podem usar tanto assinaturas quanto análise comportamental, mas o antivírus é especializado em detectar ameaças nos endpoints, enquanto o IDS e o IPS monitoram o tráfego de rede, com o IDS bloqueando ameaças em tempo real.

Mais questões de Segurança da informação