Egzamin zawodowyPortal części pisemnej

INF.08 · pytanie 189

Jak nazywa się system zabezpieczeń, który pozwala na identyfikowanie ataków oraz skuteczne ich blokowanie?

  1. AVPN (Virtual Private Network)
  2. BNAT (Network Address Translation)
  3. CDNS (Domain Name Server)
  4. DIPS (Intrusion Prevention System)Poprawna

Wyjaśnienie

IPS, czyli Intrusion Prevention System, to zaawansowany system zabezpieczeń, którego głównym celem jest wykrywanie i blokowanie ataków w czasie rzeczywistym. Działa on na zasadzie analizy ruchu sieciowego i identyfikacji potencjalnych zagrożeń na podstawie predefiniowanych reguł oraz heurystyk. Dzięki zastosowaniu IPS organizacje mogą szybko reagować na niebezpieczeństwa, minimalizując ryzyko naruszenia bezpieczeństwa danych. Przykłady zastosowania IPS obejmują monitorowanie ruchu w sieciach korporacyjnych, gdzie system może wykryć próby ataku DDoS lub inne formy intruzji, a następnie automatycznie zablokować podejrzane połączenia, zanim wyrządzą szkody. IPS stanowi kluczowy element w architekturze zabezpieczeń, wspierając standardy takie jak NIST Cybersecurity Framework, które kładą nacisk na ciągłe monitorowanie oraz obronę przed zagrożeniami, co jest niezbędne w dzisiejszym skomplikowanym środowisku cyfrowym.