Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:  Alternativa A:  Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa B: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa C: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa D: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.

Qconcursos · Accepted Answer

Alternativa [D] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: DFundamento decisivo: A questão se resolvia pela comparação entre definições básicas de malware e dos princípios da segurança da informação: worm, vírus, confidencialidade, disponibilidade, ransomware e trojan horse. Como as alternativas A, B e C trocam essas definições, a única compatível com o conceito técnico usual é a D.Tema central: Malwares e tríade CIDAnálise das alternativasAErradaEstá incorreta porque inverte os conceitos de worm e vírus. O critério decisivo é: worm se propaga autonomamente, sem depender de arquivo hospedeiro; vírus, em regra, depende de hospedeiro e da execução do arquivo ou programa infectado.BErradaEstá incorreta porque troca dois princípios básicos da segurança da informação. Confidencialidade é o princípio que restringe o acesso aos usuários autorizados, enquanto disponibilidade é o que assegura que dados e serviços estejam acessíveis quando necessários.CErradaEstá incorreta porque descreve o ransomware de forma incompatível com sua característica típica. Ransomware sequestra dados ou sistemas para extorsão, comumente por criptografia ou bloqueio, e não é corretamente classificado como uma variação de adware.DCertaA alternativa D está correta porque descreve adequadamente o trojan horse como um software que aparenta ser legítimo, mas executa função maliciosa oculta. Esse é o critério técnico distintivo do Cavalo de Troia; além disso, a base sustenta que ele pode viabilizar acesso não autorizado e servir como vetor para instalação de outros malwares e obtenção de controle remoto.Pegadinha da questãoA banca explorou inversões conceituais clássicas: vírus versus worm, confidencialidade versus disponibilidade, e ainda misturou ransomware com adware para induzir erro de classificação.Dica para questões semelhantesEm questões conceituais de malware, elimine a alternativa que inverter a diferença central entre dependência de hospedeiro e propagação autônoma.Na tríade CID, confira se a alternativa associa corretamente confidencialidade ao controle de acesso e disponibilidade ao acesso quando necessário.Para ransomware, procure a ideia de sequestro de dados ou sistemas para extorsão, tipicamente por criptografia ou bloqueio.Para trojan horse, o traço decisivo é o disfarce como software legítimo com função maliciosa oculta.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas