Para identificar o que caracteriza os sistemas de detecção de intrusões (IDS), precisamos entender sua função principal. Esses sistemas são projetados para monitorar atividades em uma rede ou sistema e identificar comportamentos suspeitos ou anômalos. Analisando as alternativas: a) Eles apenas bloqueiam acessos - Isso não é verdade, pois os IDS não têm a função principal de bloquear acessos, mas sim de detectar. b) Identificam e respondem a atividades suspeitas - Esta é a definição correta de um sistema de detecção de intrusões, que não só identifica, mas também pode responder a essas atividades. c) Criam backups automáticos - Isso não é uma função de um IDS. d) Encriptam os dados tratados - Também não é uma função de um IDS. Portanto, a alternativa correta é: b) Identificam e respondem a atividades suspeitas (X).