Prima di tutto, diamo un'occhiata alle definizioni di IPS e IDS:
IDS :
An intrusion detection system (IDS) is a device or software application that monitors a network or systems for malicious activity or policy violations. Any detected activity or violation is typically reported either to an administrator or collected centrally using a security information and event management (SIEM) system.
IPS
Intrusion prevention systems (IPS) [...] are network security appliances that monitor network or system activities for malicious activity. The main functions of intrusion prevention systems are to identify malicious activity, log information about this activity, report it and attempt to block or stop it.
Intrusion prevention systems are considered extensions of intrusion detection systems because they both monitor network traffic and/or system activities for malicious activity. The main differences are, unlike [IDS], [IPS] are placed in-line and are able to actively prevent or block intrusions that are detected. IPS can take such actions as sending an alarm, dropping detected malicious packets, resetting a connection or blocking traffic from the offending IP address.
(Enfasi mia.)
Ora diamo un'occhiata alla domanda e alle risposte date:
Which of the following statements are true? (Select all that apply)
a.- An IDS deals with malicious traffic that the firewall missed.
Come abbiamo appena appreso, un IDS viene utilizzato solo per il monitoraggio e non per "trattare" (qualunque cosa significhi esattamente). È giusto dire che IDS non è attivamente coinvolto nel bloccare o filtrare tale traffico, quindi "trattare con" è probabilmente: FALSE.
Come ha sottolineato Georgios, "trattare con" potrebbe anche essere interpretato meno attivamente, quindi potrebbe essere vero. L'inglese non è la mia prima lingua, quindi altri commenti sono ben accetti.
b.- An IPS is on the boundary of the trusted inside and the untrusted
outside.
Non lo direi, ma potresti discuterlo in questo modo. In genere, l'IPS si trova dietro il confine - questo è dove dovrebbe essere il firewall - per ridurre il carico di traffico che l'IPS deve analizzare. Il firewall filtra la maggior parte del traffico indesiderato facile da rilevare, l'IPS si occupa delle cose più sofisticate.
A mio avviso: FALSE.
c.- A network-based firewall protects hosts from malicious traffic
originating on their same network.
No. Un firewall di rete protegge gli host all'interno di una rete da traffico dannoso proveniente da Internet o da qualsiasi altra rete che invia traffico a questi host. Un firewall basato su host protegge un host (se impostato correttamente) da tutti i tipi di traffico, irrilevante da dove proviene. Questo sarebbe un software installato su una macchina, come il firewall di Windows.
FALSE.
d.- An IPS protects hosts from malicious traffic originating on their
same network.
Ciaoooo, eccolo. Questa è una dichiarazione corretta. MA, un IPS fa di più. Vedi (almeno) l'articolo di Wikipedia per maggiori informazioni su questo.
VERO.