A segurança da informação envolve desde políticas organizac...

Próximas questões
Com base no mesmo assunto
Q4114931 Segurança da Informação
A segurança da informação envolve desde políticas organizacionais até ferramentas automatizadas de defesa. Considerando os conceitos sobre procedimentos de segurança, vírus, worms, pragas virtuais e aplicativos de proteção, analise as afirmativas a seguir:

I. Um vírus é um tipo de programa que necessita ser executado junto a outro software ou arquivo hospedeiro para se propagar, enquanto um worm é capaz de se replicar automaticamente pela rede, sem intervenção do usuário.
II. A instalação de antivírus elimina a necessidade de atualizações de segurança do sistema operacional, já que a detecção de ameaças é feita de forma independente das correções do fabricante.
III. O firewall atua como uma barreira de controle de tráfego, podendo operar em diferentes camadas do modelo de protocolos e bloqueando comunicações suspeitas conforme regras definidas pelo usuário ou pela política de segurança.
IV. Os spywares são programas projetados para causar danos diretos aos arquivos do sistema, apagando dados e inutilizando o disco rígido, sendo equivalentes aos vírus destrutivos.
V. Boas práticas de segurança incluem o uso de senhas fortes, autenticação em múltiplos fatores e realização periódica de backups, além da restrição de privilégios de usuários no sistema.

Assinale a alternativa CORRETA:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: O critério decisivo era confrontar cada afirmativa com os conceitos técnicos de malware, firewall e boas práticas de segurança, para separar as proposições verdadeiras das falsas e, assim, identificar a única alternativa compatível com esse conjunto.

Tema central: Firewall, malware e boas práticas de segurança da informação
Análise das alternativas
A
Certa
A alternativa A está correta porque reúne exatamente as afirmativas compatíveis com os conceitos técnicos cobrados. A I acerta a distinção entre vírus e worm: vírus depende de arquivo ou programa hospedeiro e de ativação, enquanto worm é autorreplicável e se dissemina tipicamente por rede. A III acerta a função do firewall como mecanismo de controle de tráfego, com bloqueio ou permissão de comunicações segundo regras e políticas de segurança, inclusive em diferentes níveis de inspeção. A V também está correta porque lista práticas clássicas de segurança da informação: senhas fortes, autenticação em múltiplos fatores, backups periódicos e restrição de privilégios.
B
Errada
Está errada porque considera verdadeiras as afirmativas II e IV. A II é falsa: antivírus é apenas uma camada de proteção e não substitui as correções e atualizações de segurança do sistema operacional. A IV também é falsa: spyware se caracteriza por espionagem, monitoramento ou coleta indevida de dados, não por equivalência necessária com vírus destrutivo que apaga dados ou inutiliza disco.
C
Errada
Está errada por dois motivos concretos. Primeiro, inclui II e IV, que são falsas pelos conceitos de atualização de sistema e de spyware. Segundo, exclui III e V, embora III descreva corretamente o firewall como controle de tráfego por regras e V apresente boas práticas reconhecidas de segurança.
D
Errada
Está errada porque exclui a afirmativa I, que está correta na distinção entre vírus e worm, e inclui a IV, que está errada ao atribuir ao spyware uma natureza destrutiva como traço definidor. Portanto, o conjunto indicado nessa alternativa não corresponde às afirmativas verdadeiras.
Pegadinha da questão
A confusão explorada foi tratar antivírus como se tornasse dispensáveis as atualizações do sistema e tratar spyware como se fosse, por definição, malware destrutivo.
Dica para questões semelhantes
  • Separe função de cada mecanismo: antivírus detecta ameaças, mas não corrige vulnerabilidades do sistema operacional.
  • Classifique malware pelo traço definidor: vírus depende de hospedeiro; worm se replica pela rede; spyware tem foco em espionagem e coleta de dados.
  • Ao ler item sobre firewall, procure a ideia de controle de tráfego por regras ou políticas; isso caracteriza sua função essencial.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo