Gabarito disponível
Acerca do funcionamento e das características do IPS (intrusion prevention system), julgue os itens a seguir.
Um HIPS (host-based intrusion prevention system) atua diretamente no host, seja no sistema operacional ou na aplicação que está monitorando, bem como faz verificações de chamadas de sistema, processos e memória, procurando por ataques conhecidos em sua base de assinatura.
Um HIPS (host-based intrusion prevention system) atua diretamente no host, seja no sistema operacional ou na aplicação que está monitorando, bem como faz verificações de chamadas de sistema, processos e memória, procurando por ataques conhecidos em sua base de assinatura.
Resolução comentada
O HIPS atua no host, monitorando chamadas de sistema, processos e memória.
O HIPS é instalado no próprio host e monitora o sistema operacional ou a aplicação, inspecionando chamadas de sistema, processos, memória e arquivos. Ele busca ataques conhecidos por assinaturas, podendo também usar heurísticas.
Análise das alternativas
Certo: correto. Errado: incorreto, pois a descrição corresponde ao HIPS.
Referência: NIST SP 800-94
Resolução comentada do VaiConcursos.