Em um ambiente corporativo, um analista de
segurança identificou um código malicioso que se
propaga automaticamente pela rede, explorando
vulnerabilidades em serviços expostos, sem depender
da ação direta do usuário. Em outro caso, foi detectado
um software aparentemente legítimo que, após
instalado, passou a coletar informações sensíveis do
sistema e enviá-las a terceiros sem consentimento.
Para mitigar esses e outros tipos de ameaças, foram
adotadas soluções que combinam análise por
assinaturas conhecidas e monitoramento de
comportamento anômalo dos programas em
execução.
Considerando os conceitos gerais de segurança da
informação e proteção contra softwares maliciosos,
assinale a alternativa que representa, respectivamente,
o tipo de ameaça descrita no primeiro caso e a
abordagem de proteção adequada ao cenário
apresentado.