Errada

Está errada por dois motivos concretos. No item 1, usa spyware, que é uma categoria mais genérica, enquanto a descrição aponta de modo específico para keylogger; além disso, os itens 2 e 3 foram invertidos, porque o item 2 não é worm e o item 3 não é trojan.

Certa

A alternativa B é a correta porque aplica o critério pedido na questão: identificar o malware pela sua característica operacional. O item 1 descreve especificamente um keylogger, já que sua função é registrar as teclas digitadas; o item 2 corresponde a trojan, porque o traço decisivo é o disfarce como software legítimo para conceder acesso indevido; e o item 3 corresponde a worm, pois a autorreplicação pela rede sem intervenção do usuário é o seu traço distintivo. Essa é a única associação compatível com as três descrições.

Errada

Está errada porque troca as classificações dos itens 1 e 3. O item 1 não é worm, já que sua descrição trata de captura de teclas, e o item 3 não é keylogger, pois a característica dada é autorreplicação automática em rede.

Errada

Está errada em todas as associações. O item 1 não é ransomware, porque a descrição não envolve sequestro de dados; o item 2 não é keylogger, porque não fala em registro de teclas, mas em disfarce e acesso remoto indevido; e o item 3 não é rootkit, porque a descrição apresentada é de propagação automática em rede, não de mecanismo de ocultação privilegiada.