Ransomware é um tipo de software malicioso
(malware) que pode impedir o acesso aos dados
de um computador ou rede por meio da
criptografia dos arquivos, exigindo o pagamento
de um resgate para sua liberação. Em relação às
medidas de segurança da informação para reduzir
os impactos desse tipo de ataque, assinale a
alternativa correta.

Question

Ransomware é um tipo de software malicioso
(malware) que pode impedir o acesso aos dados
de um computador ou rede por meio da
criptografia dos arquivos, exigindo o pagamento
de um resgate para sua liberação. Em relação às
medidas de segurança da informação para reduzir
os impactos desse tipo de ataque, assinale a
alternativa correta. Alternativa A: A realização periódica de backups
armazenados de forma isolada do
ambiente principal permite a recuperação
dos dados mesmo que os arquivos originais sejam criptografados por
ransomware.  Ou Alternativa B: A utilização de navegadores atualizados
elimina a possibilidade de infecção por
ransomware, tornando desnecessárias
outras medidas de proteção.  Ou Alternativa C: A desativação do firewall do sistema
operacional dificulta a comunicação do
ransomware com servidores externos,
reduzindo os riscos de comprometimento
dos dados. Ou Alternativa D: O compartilhamento de credenciais de
acesso entre usuários facilita a
recuperação dos arquivos criptografados e
constitui uma prática recomendada de
segurança da informação. Ou Alternativa E: O armazenamento dos arquivos
exclusivamente em discos locais impede
que programas maliciosos tenham acesso
aos dados armazenados no computador.

Qconcursos · Accepted Answer

Alternativa [A] A realização periódica de backups
armazenados de forma isolada do
ambiente principal permite a recuperação
dos dados mesmo que os arquivos originais sejam criptografados por
ransomware.  Gabarito: AFundamento decisivo: Como o enunciado pergunta por medidas para reduzir os impactos, a evidência decisiva é a existência de uma cópia isolada como recurso de recuperação, o que conduz à alternativa A.Tema central: Backup e recuperação de dadosAnálise das alternativasACertaA alternativa A preserva uma fonte de restauração independente dos arquivos criptografados: a periodicidade mantém cópias disponíveis, enquanto o isolamento evita que elas também sejam atingidas pelo ataque ao ambiente principal. A recuperação depende de cópias íntegras e restauráveis e alcança os dados nelas presentes, não alterações posteriores à última cópia.BErradaAtualizar o navegador não elimina outros vetores de infecção, como a execução de anexos maliciosos. O erro está em transformar uma medida de proteção em garantia absoluta e dispensar medidas complementares.CErradaDesativar o firewall retira um mecanismo de proteção, em vez de bloquear comunicações maliciosas. A alternativa inverte sua função: a orientação de segurança é mantê-lo ativo.DErradaCompartilhar credenciais não reverte a criptografia nem fornece uma cópia para restauração. Além disso, contraria a recomendação de restringir acessos e privilégios, pois amplia a circulação das credenciais.EErradaOs arquivos no disco local podem ser criptografados pelo ransomware que infecta o próprio computador. Armazenamento local não significa isolamento em relação ao sistema comprometido e, portanto, não impede o acesso do malware aos dados.Pegadinha da questãoConfundir recuperação dos dados com prevenção da infecção: o backup isolado reduz o impacto do ataque, mas não impede que ele ocorra. Também não se deve confundir esse isolamento com manter os arquivos apenas no disco do computador.Dica para questões semelhantesDiferencie medidas que reduzem o risco de infecção das que permitem recuperar os dados após o ataque.Ao avaliar backups contra ransomware, verifique periodicidade, isolamento, integridade e possibilidade de restauração.Não atribua proteção absoluta à atualização do navegador nem ao armazenamento local: nenhuma dessas condições elimina os vetores de ataque.Não confunda credenciais de acesso com recursos de recuperação de arquivos criptografados.

Ransomware é um tipo de software malicioso (malware) que po...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas