Enunciado
Analise as seguintes afirmações relacionadas às soluções para Segurança da Informação: I. O Firewall é uma solução de segurança projetada para monitorar e filtrar o tráfego de rede, permitindo ou bloqueando a comunicação com base em um conjunto de regras de segurança. II. Sistemas de Prevenção de Intrusão (Intrusion Prevention System ou IPS) são capazes de detectar atividades suspeitas ou maliciosas na rede, mas necessitam de intervenção humana para bloquear o tráfego suspeito. III. Sistemas de Detecção de Intrusão (IDS) têm como principal função prevenir atividades maliciosas na rede, bloqueando automaticamente o tráfego suspeito. IV. Um Security Information and Event Management (SIEM) consolida logs e eventos de diversas fontes, proporcionando análise e correlação para identificar comportamentos anormais. Está correto apenas o que se afirma em
Alternativas
- A)
I e II.
- B)
I, II e III.
- C)
II e IV.
- D)
I, III e IV.
- E)
I e IV.
Gabarito e comentário
Resposta correta: E
Firewall filtra tráfego e SIEM correlaciona eventos. O IPS pode bloquear automaticamente; o IDS se concentra em detectar e alertar, tornando falsas as afirmações II e III.