A segurança da informação envolve desde políticas organizac...

Próximas questões
Com base no mesmo assunto
Q4112594 Segurança da Informação

A segurança da informação envolve desde políticas organizacionais até ferramentas automatizadas de defesa. Considerando os conceitos sobre procedimentos de segurança, vírus, worms, pragas virtuais e aplicativos de proteção, analise as afirmativas a seguir:



I. Um vírus é um tipo de programa que necessita ser executado junto a outro software ou arquivo hospedeiro para se propagar, enquanto um worm é capaz de se replicar automaticamente pela rede, sem intervenção do usuário.


II. A instalação de antivírus elimina a necessidade de atualizações de segurança do sistema operacional, já que a detecção de ameaças é feita de forma independente das correções do fabricante.


III. O firewall atua como uma barreira de controle de tráfego, podendo operar em diferentes camadas do modelo de protocolos e bloqueando comunicações suspeitas conforme regras definidas pelo usuário ou pela política de segurança.


IV. Os spywares são programas projetados para causar danos diretos aos arquivos do sistema, apagando dados e inutilizando o disco rígido, sendo equivalentes aos vírus destrutivos.


V. Boas práticas de segurança incluem o uso de senhas fortes, autenticação em múltiplos fatores e realização periódica de backups, além da restrição de privilégios de usuários no sistema.



Assinale a alternativa CORRETA:

Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: D

Fundamento decisivo: O critério decisivo era identificar quais afirmações estavam compatíveis com os conceitos básicos de vírus, worm, firewall, spyware e boas práticas de segurança: com I, III e V corretas, e II e IV incorretas, a única alternativa possível é a D.

Tema central: Distinção entre malware e medidas de proteção
Análise das alternativas
A
Errada
Está errada porque considera verdadeiras II e IV. II é falsa: antivírus não substitui atualizações e correções de segurança do sistema operacional. IV também é falsa: spyware se relaciona à coleta ou monitoramento indevido de informações, não à definição de malware destrutivo que apaga dados ou inutiliza disco.
B
Errada
Está errada por dois motivos concretos: inclui II e IV, que são falsas, e exclui I e V, que são verdadeiras. I acerta a distinção entre vírus e worm, e V descreve corretamente boas práticas de segurança.
C
Errada
Está errada porque trata IV como verdadeira e deixa de fora I. O erro de IV é conceitual: spyware não é equivalente a vírus destrutivo. Já I está correta ao diferenciar vírus, que depende de hospedeiro/execução, de worm, que se replica automaticamente.
D
Certa
A alternativa D está certa porque reúne exatamente as afirmativas compatíveis com os conceitos básicos de segurança da informação. Em I, a distinção entre vírus e worm está correta: vírus depende de hospedeiro/execução associada, e worm tem capacidade de autorreplicação, comumente via rede. Em III, o firewall foi corretamente descrito como mecanismo de controle e filtragem de tráfego com base em regras de segurança, podendo atuar em diferentes camadas. Em V, as medidas listadas — senhas fortes, autenticação multifator, backups e restrição de privilégios — correspondem a boas práticas clássicas de segurança.
Pegadinha da questão
A confusão explorada foi dupla: achar que antivírus, sozinho, dispensa atualizações do sistema e generalizar malware como se spyware fosse necessariamente destrutivo.
Dica para questões semelhantes
  • Quando a questão listar tipos de malware, valide a função central de cada um antes de marcar: vírus depende de hospedeiro; worm se autorreplica; spyware se liga à coleta ou monitoramento indevido.
  • Não trate antivírus como substituto de correções do sistema: atualização de segurança e ferramenta de detecção têm funções distintas.
  • Ao avaliar firewall, procure a ideia de controle de tráfego por regras de segurança, e não a noção simplificada de bloqueio absoluto.
  • Em itens sobre boas práticas, medidas como senhas fortes, MFA, backups e restrição de privilégios tendem a estar alinhadas ao conceito correto.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo