Questão 56 — IDS, IPS e SIEM (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação IDS, IPS e SIEM

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

Suponha que, em um centro de operações de segurança, tenham sido implantadas soluções para detectar tentativas de intrusão, bloquear ataques automaticamente e correlacionar eventos de múltiplas fontes. Considerando esse caso hipotético, assinale a opção em que estão corretamente descritas as associações entre as tecnologias necessárias para a implantação das soluções em apreço e suas funções.

Selecione uma alternativa A) Antivírus centraliza logs, IDS protege túneis e IPS valida certificados. B) IDS detecta intrusões, IPS atua na prevenção e SIEM realiza correlação de eventos. C) IPS correlaciona eventos, SIEM bloqueia tráfego e IDS autentica usuários. D) VPN detecta ataques, firewall correlaciona eventos e SIEM previne intrusões. E) Firewall detecta intrusões, IDS bloqueia ataques e SIEM cifra logs.

Resolução comentada

IDS detecta, IPS previne/bloqueia e SIEM correlaciona eventos.

O IDS detecta tentativas de intrusão, o IPS atua ativamente bloqueando ataques e o SIEM coleta e correlaciona eventos de múltiplas fontes. Isso corresponde às três funções descritas no enunciado.

Análise das alternativas

A) Antivírus não centraliza logs, IDS não protege túneis e IPS não valida certificados. C) Inverte as funções: SIEM não bloqueia tráfego, IPS não é correlacionador e IDS não autentica. D) VPN não detecta ataques e firewall não é o correlacionador. E) Firewall filtra tráfego, IDS não bloqueia e SIEM não cifra logs.

Referência: Conceitos de IDS/IPS/SIEM em segurança da informação.

Resolução comentada do VaiConcursos.