System IPS (Intrusion Prevention System) jest rozwiązaniem bezpieczeństwa, którego cechą wyróżniającą jest połączenie wykrywania zagrożeń z automatyczną reakcją. W praktyce IPS analizuje ruch sieciowy (lub zdarzenia w systemie), identyfikuje wzorce ataków (np. sygnatury) albo zachowania odstające od normy (anomalie), a następnie może aktywnie zablokować podejrzane połączenie, pakiety lub sesję. To właśnie "skuteczne blokowanie" odróżnia IPS od rozwiązań, które tylko obserwują lub realizują inną funkcję infrastrukturalną.
Odpowiedź "NAT (Network Address Translation)" jest nieprawidłowa, ponieważ NAT ma na celu translację adresów/portów (najczęściej maskowanie wielu hostów za jednym adresem publicznym). Może pośrednio utrudniać niektóre ataki (np. przez brak bezpośredniej adresowalności hosta), ale nie jest systemem wykrywania i zapobiegania włamaniom.
Odpowiedź "VPN (Virtual Private Network)" również jest błędna: VPN zapewnia poufność i integralność transmisji przez tunelowanie i szyfrowanie, ale standardowo nie służy do wykrywania ataków ani do automatycznego blokowania złośliwego ruchu. VPN jest narzędziem bezpiecznego dostępu, a nie systemem prewencji intruzji.
Odpowiedź "DNS (Domain Name Server)" jest nieprawidłowa, bo DNS to usługa infrastruktury sieciowej służąca do tłumaczenia nazw domenowych na adresy IP. Choć DNS bywa wykorzystywany w atakach i istnieją mechanizmy ochrony DNS, sam DNS nie jest systemem klasy IPS.
Wskazówka egzaminacyjna: zapamiętaj różnicę funkcji: NAT = translacja, VPN = bezpieczny tunel, DNS = nazwy, IPS = wykrywa i blokuje ataki. Jeśli w treści pojawia się "skuteczne blokowanie" jako reakcja na atak, zwykle chodzi o IPS.
