Segurança da Informação (TI) — Iso 27002

Um órgão público, visando identificar o atual nível de proteçãoda rede de computadores das organizações públicas para as quaispresta serviços, desenvolveu um conjunto de processos deavaliação de segurança da informação em redes de computadores.Empregando métodos analíticos e práticos, os auditores coletaramvárias informações acerca da rede e produziram diversasdeclarações, sendo algumas delas consistentes com o estado daprática e outras incorretas. A esse respeito, julgue os itens de 101a 105.

Considere que os auditores identifiquem, entre a rede de uma organização e a Internet, um sistema em funcionamento que realiza a filtragem e correção automática do fluxo de pacotes e datagramas estabelecidos entre os hosts da organização e aqueles da Internet. Considere também que o referido sistema realiza inspeção e eventuais ajustes nos pedidos e respostas http que trafegam em ambos sentidos. Nesse caso, diante das informações mencionadas, é correto afirmar que tal sistema pode ser classificado como de prevenção de intrusão em rede NIPS (network intrusion prevention system) e não apenas como de detecção de intrusão IDS (intrusion detection system).