Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre IPS
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
78
questões
encontradas
20
Mais recentes
A fim de complementar o trabalho de gestão de vulnerabilidades nos ativos da organização, a equipe de segurança implementou uma solução para auxiliar no tratamento das vulnerabilidades residuais que podem colocar a organização em risco de ataques cibernéticos. A solução detecta precocemente as ameaças, correlacionando os eventos de segurança dos ativos, por meio da análise de seus logs, com comportamentos anômalos e ofensivos contra eles, permitindo algumas ações automáticas de resposta ao incidente.
A solução contratada pela equipe de segurança é um:
A
IDS (Intrusion Detection System);
B
IPS (Intrusion Prevention System);
C
IAM (Identity Access Management);
D
firewall;
E
SIEM (Security Information and Event Management).
Em um ambiente de TI, a segurança da informação é crucial para proteger os ativos digitais contra invasões e ataques cibernéticos. Considerando os mecanismos de detecção e proteção, bem como o monitoramento e análise de tráfego, assinale a alternativa correta:
A
O monitoramento passivo de tráfego é suficiente para prevenir todos os tipos de ataques, pois identifica e neutraliza ameaças antes que elas possam causar danos.
B
Firewalls são projetados para analisar e bloquear exclusivamente ataques vindos de dentro da rede, ignorando o tráfego externo.
C
Sistemas de Detecção de Intrusão (IDS) são projetados para bloquear automaticamente todo tráfego malicioso, impedindo que ataques cheguem ao destino.
D
O uso de sistemas de prevenção de intrusão (IPS) em conjunto com monitoramento contínuo de tráfego pode detectar e bloquear tentativas de ataques em tempo real.
Em uma rede de computadores, a principal função do Sistema de Prevenção de Intrusão (IPS) é
A
monitorar e registrar o tráfego de rede sem tomar medidas corretivas.
B
criptografar o tráfego de rede para proteger dados sensíveis durante a transmissão.
C
bloquear ou mitigar atividades suspeitas ou maliciosas em tempo real para proteger a rede contra ataques.
D
autenticar usuários e controlar o acesso a recursos de rede.
E
realizar análises forenses após um incidente de segurança ter ocorrido.
Um IPS identificou pacotes maliciosos por meio de escaneamento em busca de assinaturas de ataque no contexto de um conjunto de tráfego de dados, em vez de considerar apenas pacotes individuais.
O método empregado denomina-se:
A
bastião duplo em T;
B
anomalia de tráfego;
C
anomalia estatística;
D
correspondência com estado;
E
correspondência com padrão.
Um administrador de uma rede cabeada providenciou uma instalação de um sistema de prevenção de intrusos (IPS), no qual ele é instalado apenas em pontos estratégicos da rede para monitorar todo o tráfego dessa rede e verificar de forma proativa se há ameaças ou ataques.
Esse tipo de IPS é identificado como
A
NBA.
B
AIPS.
C
HIPS.
D
NIPS.
E
WIPS.
Na gestão de segurança da informação há diversos tipos de soluções disponíveis. Assinale a alternativa que associa corretamente a ferramenta com sua característica.
A
Firewall: monitoramento e análise de eventos do sistema.
B
IDS: trabalha de forma ativa, monitorando o tráfego da rede e decidindo se aceita ou rejeita com base em um conjunto de regras.
C
SIEM: identifica e bloqueia automaticamente ações de possível intrusão na rede.
D
IPS: podem ser baseados em redes ou baseados em hosts.
E
Antivírus: bloqueia e filtra o tráfego de rede baseado em um conjunto de regras.
O IPS se diferencia do IDS pelo fato de apenas realizar um monitoramento ativo dos eventos, sem, contudo, interferir neles.
C
Certo
E
Errado
Um hacker invadiu a rede interna da Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS) e executou um mapeamento na rede com o objetivo de buscar serviços acessíveis. O Departamento de Segurança verificou que, caso a DPE/RS tivesse um dispositivo que identificasse o padrão de comportamento do intruso, tal fato não teria ocorrido e uma ação de prevenção teria sido tomada rapidamente. A partir desse momento, foi implementado um Sistema de Detecção de Intruso (IDS) / Sistema de Prevenção de Intruso (IPS) na rede local.
Para que a instalação seja concluída, um dos requisitos que devem ser atendidos pelo Departamento de Segurança é:
A
executar rotineiramente o IPS com supervisão humana;
B
ser tolerante a falhas no sentido de ser capaz de se recuperar de quedas e reinicializações de sistema;
C
impor um sobrecusto computacional ao sistema no qual está executando;
D
não permitir reconfiguração dinâmica, de forma que, caso seja invadido, seja necessário reiniciá-lo;
E
após configurado, manter uma rotina de atualizações, de forma a se adaptar a mudanças no comportamento.
Uma diferença entre sistemas do tipo IDS e IPS, relacionados à detecção e/ou prevenção de intrusões, é que
A
o IDS é baseado em rede, enquanto o IPS é baseado em host.
B
na ocorrência de uma intrusão, o IDS deixa o administrador decidir qual ação tomar, enquanto o IPS, dependendo das configurações, tomará uma ação automatizada para conter a ameaça.
C
um falso positivo no IDS pode impactar negativamente a organização, já que a rede pode ser desligada em nome da segurança, enquanto no IPS não existe esse potencial impacto.
D
o IDS detecta intrusões com base em anomalias (anomaly-based detection), enquanto o IPS o faz com base em assinatura (signature-based detection).
E
o IDS é mais simplificado e não gera arquivos de log, enquanto o IPS oferece essa funcionalidade.
Ao contrário do IDS (intrusion detection system), que é um sistema passivo e que apenas analisa o tráfego, gerando alarmes, o IPS (intrusion prevention system) não faz só a detecção do acesso indevido, mas o bloqueio desse tráfego também.
C
Certo
E
Errado
Administrar ameaças digitais é uma prioridade crescente para todas as empresas, e os sistemas de defesa de redes privadas contra intrusos usam diversas técnicas para identificar e impedir violações e atividades de reconhecimento em um ecossistema privado. Nesse contexto, é utilizado um sistema de controle, que tem no firewall seu contraponto, funcionando da seguinte maneira: o administrador configura uma série de regras de análise de tráfego que rejeitem determinados pacotes. Quando uma requisição chega à sua infraestrutura, o sistema checa todas as regras possíveis em busca de um motivo para rejeitar aquele pacote. Na falta de uma regra de rejeição, o sistema permite aquele tráfego.
O sistema descrito é conhecido pela sigla:
A
IAS.
B
IDS.
C
IHS.
D
IMS.
E
IPS.
Analise as seguintes afirmações relacionadas às soluções para Segurança da Informação:
I. O Firewall é uma solução de segurança projetada para monitorar e filtrar o tráfego de rede, permitindo ou bloqueando a comunicação com base em um conjunto de regras de segurança.
II. Sistemas de Prevenção de Intrusão (Intrusion Prevention System ou IPS) são capazes de detectar atividades suspeitas ou maliciosas na rede, mas necessitam de intervenção humana para bloquear o tráfego suspeito.
III. Sistemas de Detecção de Intrusão (IDS) têm como principal função prevenir atividades maliciosas na rede, bloqueando automaticamente o tráfego suspeito.
IV. Um Security Information and Event Management (SIEM) consolida logs e eventos de diversas fontes, proporcionando análise e correlação para identificar comportamentos anormais.
Está correto apenas o que se afirma em
A
I e II.
B
I, II e III.
C
II e IV.
D
I, III e IV.
E
I e IV.
Um Analista de um Tribunal Regional do Trabalho avalia a implantação de duas soluções de segurança que realizem as funções:
I. Quarentena de arquivos, o que significa que os arquivos que contêm malware são armazenados em isolamento para futura desinfecção ou exame.
II. Dispositivo em hardware baseado em rede, normalmente em linha com tráfego, capaz de identificar e interromper atividades suspeitas.
As soluções mais adequadas que atendem às funções I e II são, correta e respectivamente,
A
DMZ e NAT.
B
Antivírus e IPS.
C
NAC e antivirus.
D
SIEM e NAT.
E
Filtro de URL e NAC.
No contexto de um cenário em que um administrador de rede implementou um IDS/IPS para fortalecer a segurança da rede, qual das seguintes afirmações é correta sobre a função de um sistema de detecção/prevenção de intrusões (IDS/IPS)?
A
Ele é usado para monitorar o tráfego de rede e detectar/prevenir atividades suspeitas.
B
Ele serve para atribuir endereços IP aos dispositivos na rede.
C
Ele é usado para criptografar dados antes de serem enviados pela rede.
D
Ele é responsável por traduzir endereços IP em nomes de domínio.
E
Ele serve para implementar a funcionalidade de NAT na rede.
Sobre a segurança em redes de computadores, analise as afirmações a seguir:
I-O Intrusion Prevention System (IPS) é um elemento ativo que detecta o acesso indevido e bloqueia esse tráfego.
II-O Intrusion Detection System (IDS) é um elemento passivo que analisa o tráfego e gera alarmes.
III-Quando o Intrusion Prevention System (IPS) identifica um tráfego válido como tentativa de ataque ou invasão, ele emite um alarme que deve ser analisado por outro sistema ou pessoal especializado, antes de serem tomadas as decisões de bloqueio.
É correto o que se afirma em:
A
I, II e III.
B
I e II, apenas.
C
II, apenas.
D
III, apenas.
E
I, apenas.
Acerca dos conceitos de Sistema de Detecção de Intrusão (IDS) e Sistema de Prevenção de Intrusão (IPS), analise as afirmativas abaixo:
I - Se um IDS não for configurado de forma apropriada, tráfego legítimo pode ser bloqueado, devido a falsos positivos que podem ocorrer.
II - Um Network IDS (NIDS) monitora o fluxo de informações que transitam pela rede, buscando encontrar padrões comportamentais suspeitos.
III - Uma diferença entre IDS e IPS é que o primeiro funciona com base em assinaturas e o segundo funciona com base em anomalias estatísticas.
Diante do exposto, assinale a alternativa que apresenta a(s) afirmativa(s) verdadeira(s):
A
II
B
I
C
III
D
I e II
E
I e III
Quanto à segurança computacional, analise as afirmativas a seguir e assinale a alternativa correta.
I. Enquanto o IPS é um sistema com soluções ativas, o IDS trabalha de forma passiva.
II. O Firewall trabalha com regras e funciona tanto por hardware (roteadores e modems) como por software (programas instalados).
III. Como o VPN oculta o endereço IP, é desnecessário utilizar a criptografia nos dados.
Das afirmativas:
A
Apenas I e II são tecnicamente verdadeiras
B
Apenas II e III são tecnicamente verdadeiras
C
Apenas I e III são tecnicamente verdadeiras
D
I, II e III são tecnicamente verdadeiras
Entre as finalidades do IPS (Intrusion Prevention System) inclui-se a proteção do protocolo de redes a partir da identificação de anomalias.
C
Certo
E
Errado
Sobre os conceitos de IDS, IPS, testes de penetração e vulnerabilidade, assinale a alternativa correta.
A
IPS é uma ferramenta utilizada para monitorar o tráfego da rede, detectar e alertar sobre ataques e tentativas de acessos indevidos. Não bloqueia uma ação, mas verifica se essa ação é ou não uma ameaça para um segmento de rede. A vantagem de se utilizar um IPS é que ele não interfere no fluxo de tráfego da rede.
B
O IPS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.
C
O IDS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.
D
Teste de penetração tem a finalidade de identificar, classificar e relatar vulnerabilidades, que, se exploradas, podem resultar em um comprometimento intencional ou não intencional de um sistema.
E
Varredura de vulnerabilidades tem a finalidade de identificar modos de explorar as vulnerabilidades, a fim de enganar ou anular os recursos de segurança dos componentes do sistema.
Assinale a alternativa que apresenta a principal diferença entre o IDS (Sistema de Detecção de Intrusos) e o IPS (Sistema de Prevenção de Intrusos).
A
O IPS é considerado tecnicamente como sendo um sistema com soluções ativas
B
O IDS é considerado tecnicamente como sendo um sistema com soluções ativas
C
Tanto o IDS como o IPS são considerados especificamente sistemas passivos
D
Tanto o IDS como o IPS são considerados sistemas com soluções ativas
Gerar simulado