Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa B: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.  Ou Alternativa C: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa D: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.

Qconcursos · Accepted Answer

Alternativa [D] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.  Gabarito: DFundamento decisivo: A decisão dependia de identificar o conceito técnico de trojan horse: entre as alternativas, apenas a D descreve um malware que se apresenta como legítimo e oculta código malicioso. As alternativas A, B e C erram por troca conceitual específica entre ransomware, worm/vírus e confidencialidade/disponibilidade.Tema central: Tipos de malwareAnálise das alternativasAErradaEstá incorreta porque define ransomware de forma errada em dois pontos concretos: diz que ele se limita à exclusão de arquivos e o classifica como adware. O critério técnico correto é outro: ransomware é voltado ao sequestro/extorsão de dados ou sistemas, frequentemente por criptografia, e não é uma variação de adware.BErradaEstá incorreta porque inverte os conceitos de worm e vírus. Quem necessita de arquivo hospedeiro e depende da abertura de arquivo infectado é o vírus; o worm é justamente o malware que se propaga de forma autônoma, inclusive por rede, sem depender de arquivo hospedeiro.CErradaEstá incorreta porque troca dois princípios básicos da segurança da informação. Confidencialidade é o princípio que restringe o acesso apenas a usuários autorizados; disponibilidade é o princípio que assegura que dados e serviços possam ser acessados quando necessário.DCertaA alternativa D está correta porque descreve o trojan horse como software aparentemente legítimo que oculta código malicioso. Essa é a característica decisiva do Cavalo de Troia segundo o conceito técnico usual.Pegadinha da questãoA banca explorou trocas conceituais centrais: worm com vírus, confidencialidade com disponibilidade e ransomware com adware/extorsão por exclusão. Na alternativa D, a descrição de usos comuns do trojan pode induzir dúvida, mas ela permanece compatível com o conceito técnico.Dica para questões semelhantesSe a alternativa inverter a dependência de hospedeiro entre vírus e worm, ela está errada: vírus depende de hospedeiro; worm é autônomo.Na tríade de segurança, associe confidencialidade a restrição de acesso e disponibilidade a acesso quando necessário.Ao identificar ransomware, procure o traço de sequestro/extorsão de dados ou sistemas, frequentemente por criptografia, e não mera exibição de propaganda.Para trojan horse, o critério principal é apresentar-se como legítimo enquanto oculta código malicioso.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas