Do ponto de vista de segurança da informação, um
tipo de ataque contra a disponibilidade de dados
de uma organização é provocado por malwares do tipo
ransomware. Um efeito desse tipo de ataque é a

Question

Do ponto de vista de segurança da informação, um
tipo de ataque contra a disponibilidade de dados
de uma organização é provocado por malwares do tipo
ransomware. Um efeito desse tipo de ataque é a  Alternativa A: captura indevida de senhas de usuários por meio do
registro de todas as teclas digitadas no computador. Ou Alternativa B: possibilidade de um atacante efetuar acesso remoto
à máquina do usuário, sem que este perceba, podendo alterar conteúdos de arquivos. Ou Alternativa C: retirada de websites e sistemas corporativos do ar
por meio de sobrecarga de requisições ao servidor,
impedindo que os usuários acessem os dados necessários. Ou Alternativa D: encriptação indevida de arquivos do usuário, normalmente acompanhada de alguma exigência de resgate financeiro para desencriptação. Ou Alternativa E: execução indevida de scripts maliciosos no navegador do usuário, por meio da injeção de código em
conteúdo dinâmico de websites.

Qconcursos · Accepted Answer

Alternativa [D] encriptação indevida de arquivos do usuário, normalmente acompanhada de alguma exigência de resgate financeiro para desencriptação. Gabarito: DFundamento decisivo: O enunciado destacou ataque à disponibilidade por ransomware; o critério decisivo é reconhecer que essa ameaça bloqueia o acesso aos dados, em geral por criptografia indevida dos arquivos.Tema central: Efeito do ransomwareAnálise das alternativasAErradaIncorreta. A descrição é de captura de senhas por registro de teclas digitadas, comportamento típico de keylogger.BErradaIncorreta. A alternativa trata de acesso remoto não autorizado à máquina com possibilidade de alterar arquivos. O ponto cobrado era o efeito do ransomware sobre a disponibilidade dos dados.CErradaIncorreta. O mecanismo descrito é sobrecarga de requisições ao servidor, típico de ataque de negação de serviço. A indisponibilidade aqui não decorre de ransomware.DCertaA alternativa D está correta porque descreve o efeito característico do ransomware: criptografia indevida dos arquivos, normalmente acompanhada de exigência de resgate para liberação do acesso.EErradaIncorreta. A execução de scripts maliciosos no navegador por injeção de código em conteúdo dinâmico de sites caracteriza XSS.Pegadinha da questãoA confusão era equiparar qualquer ataque que cause indisponibilidade a ransomware. A alternativa C também produz indisponibilidade, mas por negação de serviço, enquanto ransomware bloqueia os dados, tipicamente por criptografia indevida.Dica para questões semelhantesSe o enunciado nomeia o tipo de ameaça, confira se a alternativa reproduz o mecanismo ou efeito típico dessa classe.Em questões sobre disponibilidade, diferencie indisponibilidade por bloqueio de dados da indisponibilidade por saturação de serviço.Não marque por associação ampla com malware; identifique o comportamento técnico descrito.

Do ponto de vista de segurança da informação, um tipo de at...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas