Questão 24 — Ferramentas de Segurança — Antivírus, IDS e IPS (Segurança da Informação) — Cebraspe · Secretaria de Estado da Fazenda do Paraná (SEFA/PR) 2026

Segurança da Informação Ferramentas de Segurança — Antivírus, IDS e IPS

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Na análise forense de um incidente cibernético em uma corporação, observou-se que, apesar de o tráfego de entrada na rede estar rigorosamente controlado por um firewall, um invasor havia conseguido executar um código malicioso em um servidor interno, com base em técnicas de obfuscação. Conforme apontado no resultado da análise, o ataque fora iniciado a partir de uma estação de trabalho interna na qual se havia acessado um site comprometido.

Considerando a situação hipotética precedente, assinale a opção que apresenta a tecnologia de segurança que, conceitualmente, teria maior probabilidade de detectar e interromper automaticamente a atividade maliciosa em tempo real nas estações de trabalho.

Selecione uma alternativa A) antivírus heurístico B) antivírus baseado em assinaturas C) IPS com análise de tráfego em linha D) firewall de perímetro com NAT E) IDS passivo baseado em rede

Resolução comentada

IPS em linha detecta e bloqueia automaticamente atividade maliciosa em tempo real.

O IPS (sistema de prevenção de intrusão) atua em linha no tráfego, analisa-o e bloqueia automaticamente ameaças, inclusive aquelas disparadas a partir de estações internas. Ele não se limita a alertar, como o IDS, nem a filtrar o tráfego de entrada, como o firewall de perímetro. Por isso, entre as opções, é a tecnologia que melhor detecta e interrompe a atividade em tempo real.

Análise das alternativas

A) O antivírus heurístico detecta comportamento suspeito, mas não é a tecnologia de prevenção em linha em tempo real pedida; o gabarito aponta o IPS. B) O antivírus por assinaturas falha contra código ofuscado ou desconhecido. D) O firewall de perímetro com NAT já controlava a entrada e não impediu o ataque, que nasceu de dentro. E) O IDS passivo apenas detecta e alerta, sem interromper a atividade.

Referência: Conceitos de IDS/IPS (NIST SP 800-94)

Resolução comentada do VaiConcursos.