Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IDS
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
186
questões
encontradas
20
Mais recentes
Em um ambiente de rede corporativa, a implementação de um SIEM (Security Information and Event Management) é crucial para a detecção proativa de ameaças.
Qual a principal funcionalidade de um SIEM que o diferencia de um IDS/IPS (Intrusion Detection/Prevention System) e como ele contribui para a análise forense digital?
A
O SIEM foca na prevenção de intrusões em tempo real, enquanto o IDS/IPS apenas coleta logs.
B
O IDS/IPS é responsável pela criptografia de dados, e o SIEM pela autenticação de usuários.
C
O SIEM agrega e correlaciona eventos de segurança de múltiplas fontes, fornecendo inteligência de ameaças e suporte à análise forense, enquanto o IDS/IPS atua em pontos específicos da rede.
D
O SIEM é um tipo de firewall avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.
E
O SIEM é um tipo de antivírus avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.
Uma empresa precisou proteger sua rede com um sistema de detecção de intrusão (IDS) que monitora todos os pacotes dessa rede e os compara com assinaturas de ataque em um banco de dados de ameaças conhecidas. Esse tipo de IDS é o:
A
AIDS
B
HIDS
C
SIDS
D
VMIDS
O IDS (lntrusion Detection System) é um sistema de segurança utilizado para monitorar atividades suspeitas ou maliciosas em ambientes computacionais, permitindo identificar possíveis tentativas de invasão, exploração de vulnerabilidades ou comportamentos anômalos. Esses sistemas podem analisar eventos em hosts individuais ou no tráfego de rede, gerando alertas para que administradores de segurança possam tomar medidas preventivas ou corretivas. Considerando os diferentes tipos de IDS, existe uma categoria específica projetada para monitorar o tráfego da rede, analisando pacotes que circulam pelos segmentos de comunicação a fim de identificar padrões de ataques ou comportamentos suspeitos. Assim, qual é o tipo de IDS responsável por realizar esse monitoramento em nível de rede?
A
HIDS (Host-based Intrusion Detection System).
B
APIDS (Application Protocol-based Intrusion Detection System).
C
DIDS (Distributed Intrusion Detection System).
D
NIDS (Network Intrusion Detection System).
E
PIDS (Protocol-based Intrusion Detection System).
Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm.. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.
Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:
A
A mensagem caracteriza possível phishing, enquanto o arquivo pode ter funcionado como cavalo de troia para executar o código que iniciou o ataque.
B
Um IDS, por definição, detecta e bloqueia o tráfego malicioso; por isso, pode substituir integralmente as regras de filtragem do firewall.
C
A ausência de uma assinatura conhecida no antivírus não exclui a infecção, pois mecanismos de análise comportamental podem ser necessários.
D
Backups isolados e testados, segmentação da rede e restrição de privilégios podem reduzir o impacto e favorecer a recuperação do ambiente.
A equipe de segurança da Assembleia busca um dispositivo que possa monitorar o tráfego de rede em tempo real, identificar padrões de ataques conhecidos ou anomalias comportamentais e, especificamente, tomar uma ação imediata, como derrubar a conexão ou bloquear o endereço IP de origem do tráfego malicioso detectado.
O dispositivo de segurança, responsável pela detecção de intrusão e pela prevenção ou bloqueio ativo do tráfego malicioso, é
A
Network Access Control (NAC).
B
Intrusion Detection System (IDS).
C
Network Address Translation (NAT).
D
Intrusion Prevention System (IPS).
E
Web Application Firewall (WAF).
Um consórcio intermunicipal de saúde implantou uma nova infraestrutura de rede para interligar hospitais e unidades básicas de saúde. Para aumentar a segurança, foram configurados equipamentos de rede capazes de controlar o tráfego de entrada e saída, além da instalação de um sistema no servidor responsável por monitorar conexões, bloquear acessos não autorizados e aplicar regras de comunicação entre redes internas e externas. Entre os mecanismos de defesa utilizados, assinale a alternativa que corresponde CORRETAMENTE a esse componente.
A
Antivírus.
B
IDS (Sistema de Detecção de Intrusão).
C
Firewall.
D
Proxy reverso.
Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações).
A tecnologia responsável por essa função é chamada
A
IPS.
B
NGFW.
C
SIEM.
D
EDR.
E
SOAR.
Após a identificação de um acesso não autorizado a um servidor crítico da Assembleia, o Analista de Redes deve iniciar o processo de resposta a incidentes. A primeira etapa é garantir que o invasor não possa mais atuar e preservar evidências.
Diante desse cenário, a primeira ação a ser tomada após a detecção e durante o estágio inicial de contenção de um incidente de segurança, é
A
notificar imediatamente a mídia e o público.
B
restaurar o sistema a partir do backup mais recente.
C
desconectar o sistema ou segmento de rede afetado para isolar a ameaça.
D
executar uma varredura completa de antivírus em toda a rede.
E
iniciar a análise forense no sistema sem interromper a atividade.
Sistemas de detecção de intrusão (IDS) podem atuar de forma passiva ou ativa, sendo capazes, em ambos os casos, de bloquear automaticamente atividades maliciosas identificadas.
C
Certo
E
Errado
Durante a análise dos registros de tráfego da rede institucional do Conselho Regional de Enfermagem (Coren), a equipe de Tecnologia da Informação verificou a ocorrência de atividades incompatíveis com o padrão habitual de funcionamento dos sistemas corporativos. Entre os eventos observados estavam conexões simultâneas de origem externa, variações incomuns no fluxo de pacotes e tentativas reiteradas de interação com serviços publicados na infraestrutura interna. Diante da necessidade de ampliar o monitoramento da rede e fortalecer mecanismos automatizados de resposta a eventos suspeitos, a equipe buscou implementar soluções capazes de detectar atividades potencialmente maliciosas e agir preventivamente sobre o tráfego identificado. A partir desse contexto, assinale a alternativa que apresenta as soluções MAIS adequadas para essa finalidade.
A
Sistemas IDS e sistemas IPS.
B
Sistemas de virtualização e balanceamento de carga.
C
Protocolos NAT e servidores proxy.
D
Ferramentas de backup e compactação de dados.
E
Sistemas de renderização gráfica e processamento multimídia.
A arquitetura de sistemas de detecção e prevenção de intrusão envolve a análise de assinaturas e anomalias. Sobre as distinções entre IDS e IPS, analise as seguintes afirmativas.
I- O IDS gera um impacto menor na latência da rede, pois não precisa processar o pacote antes de encaminhá-lo.
II- O IPS impede ataques conhecidos através da interrupção da sessão TCP ou bloqueio de IP.
III- O IDS é responsável por realizar o backup automático de bases de dados após um ataque.
IV- A principal função do IDS é a filtragem de pacotes baseada puramente em portas e protocolos, como um firewall comum.
V- O IPS pode sofrer com “falsos positivos”, o que pode causar o bloqueio indevido de tráfego legítimo.
É CORRETO o que se afirma apenas em:
A
II e V.
B
I e II.
C
I, II e V.
D
I, III e V.
E
II e IV.
Ano:
2026
Prova:
IDIB - Prefeitura de Araguaína - Analista de Sistemas - 2026
Durante uma auditoria de segurança, a equipe de operações descobre a ocorrência de um ataque de exfiltração de dados, utilizando uma assinatura de exploit já catalogada, na rede corporativa, sem a geração de qualquer alerta ou registro de bloqueio pelo IDS. Assinale a alternativa correspondente à classificação técnica dessa falha.
A
Falso Positivo.
B
Verdadeiro Positivo.
C
Falso Negativo.
D
Verdadeiro Negativo.
Em uma infraestrutura de rede corporativa, diferentes mecanismos de segurança são utilizados para proteção contra acessos não autorizados e ataques cibernéticos. Entre esses mecanismos destacam-se os firewalls, os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS). Com base nesses conceitos, assinale a alternativa CORRETA:
A
O IDS atua bloqueando automaticamente ataques, enquanto o IPS apenas registra atividades suspeitas sem interferir no tráfego.
B
O firewall substitui completamente os sistemas IDS e IPS, sendo suficiente para garantir a segurança da rede.
C
O firewall controla o tráfego de rede com base em regras predefinidas; o IDS monitora e detecta atividades suspeitas sem atuar diretamente no bloqueio; e o IPS pode detectar e agir automaticamente para bloquear ameaças em tempo real.
D
O IPS apenas monitora o tráfego de rede, não sendo capaz de interferir ou bloquear ataques.
E
IDS e IPS são mecanismos equivalentes, sem diferenças funcionais entre detecção e prevenção.
Para detectar um espectro maior de ataques em redes, é preciso realizar uma inspeção profunda de pacotes, e não somente em uma aplicação específica. Um dispositivo de segurança com esse tipo de atuação, que, ao observar pacotes suspeitos, ou uma série deles, impede que tais pacotes entrem na rede organizacional e também observa e gera alertas quando identifica tráfegos potencialmente malintencionados é denominado:
A
intrusion detection system
B
application Gateway
C
endpoint
D
firewall
Em um ambiente de rede corporativa, um administrador de segurança implementou um Sistema de Detecção de Intrusão (IDS), baseado em anomalias para identificar ameaças internas e ataques de dia zero.
Assinale a opção que apresenta a principal desvantagem que esse administrador, provavelmente enfrentará em comparação com um IDS baseado em assinaturas, e o motivo.
A
Alta taxa de falsos positivos (alarmes que não são ameaças reais), devido à natureza de aprendizado de máquina e modelagem do tráfego de referência.
B
Dificuldade em detectar ataques conhecidos, uma vez que se concentra em desvios do tráfego normal.
C
Maior custo de implementação, pois exige hardware especializado para processamento intensivo.
D
Incapacidade de gerar alertas em tempo real, resultando em atrasos na resposta a incidentes.
E
Requer atualizações diárias e constantes do banco de dados de assinaturas, similar aos sistemas antivírus tradicionais.
Durante análise de segurança, foi identificado que um equipamento apenas observava o tráfego e gerava alertas quando detectava comportamento suspeito, sem bloquear automaticamente as conexões. Esse equipamento caracteriza um
A
IPS.
B
IDS.
C
proxy reverso.
D
Kerberos.
E
RAID.
Um IDS é capaz de monitorar uma rede sem interferir diretamente em seu fluxo de dados.
C
Certo
E
Errado
IDS podem ser definidos como um tipo de ferramenta de software ou appliance capaz de detectar eventos com base em assinatura e em características que os tornam suspeitos na rede sob análise.
C
Certo
E
Errado
O que é um IDS (Intrusion Detection System)?
A
Um software para criar senhas fortes
B
Um sistema que monitora a rede em busca de atividades maliciosas
C
Um protocolo de criptografia de dados
D
Um método de autenticação de dois fatores
Na análise do incidente, o perito deve buscar vestígios nos metadados de arquivos em diferentes formatos, tais como PDF e JPG, além de logs do sistema e artefatos armazenados em memória.
C
Certo
E
Errado
Gerar simulado