Gabarito disponível
Acerca do funcionamento e das características do IPS (intrusion prevention system), julgue os itens a seguir.
Por definição, um IPS deve ser posicionado fora do caminho do tráfego a ser analisado.
Por definição, um IPS deve ser posicionado fora do caminho do tráfego a ser analisado.
Resolução comentada
O IPS é posicionado em linha (inline) com o tráfego.
Para bloquear ataques, o IPS precisa ficar no caminho do tráfego (modo inline), podendo descartar pacotes maliciosos. Quem fica fora do caminho, em modo passivo, é o IDS, que apenas detecta e alerta.
Análise das alternativas
Certo: errado, pois descreve o posicionamento do IDS. Errado: correto.
Referência: NIST SP 800-94 – Guide to IDPS
Resolução comentada do VaiConcursos.