Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa B: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.  Ou Alternativa C: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa D: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.

Qconcursos · Accepted Answer

Alternativa [D] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: DFundamento decisivo: A decisão estava na comparação direta entre as definições básicas de malware e dos princípios de segurança: worm se propaga autonomamente, vírus depende de hospedeiro; ransomware se relaciona ao sequestro de dados ou sistema; confidencialidade restringe acesso a autorizados; disponibilidade garante acesso quando necessário. Por isso, apenas a alternativa D permaneceu compatível com os conceitos corretos.Tema central: distinção entre tipos de malware e entre confidencialidade e disponibilidadeAnálise das alternativasAErradaEstá errada porque inverte a classificação entre vírus e worm. Worm é o malware que se propaga autonomamente, sem depender de arquivo hospedeiro; vírus é que depende de hospedeiro para infectar e se disseminar.BErradaEstá errada porque descaracteriza o ransomware. Sua marca não é simples exclusão de arquivos, mas o sequestro de dados ou do sistema, tipicamente por criptografia ou bloqueio; além disso, não se classifica como adware só porque pode haver motivação financeira.CErradaEstá errada porque troca dois princípios da segurança da informação. Confidencialidade é o princípio que restringe o acesso a usuários autorizados; disponibilidade é o que assegura que dados e serviços estejam acessíveis quando necessário.DCertaA alternativa D está de acordo com o conceito funcional de Trojan horse: trata-se de software malicioso que se apresenta como legítimo e, sob essa aparência, pode viabilizar comunicação indevida, instalação de outros malwares e até controle remoto. Esse uso como vetor para carga maliciosa adicional é compatível com a definição usual de cavalo de Troia, sem exigir que isso seja sua única função.Pegadinha da questãoA banca explorou inversões conceituais clássicas: vírus x worm, confidencialidade x disponibilidade, e a falsa aproximação entre ransomware e adware por motivo financeiro.Dica para questões semelhantesEm malware, confira primeiro o mecanismo central: worm se propaga autonomamente; vírus depende de hospedeiro; trojan se disfarça de legítimo.Em ransomware, o critério decisivo é o sequestro do acesso a dados ou sistema, geralmente por criptografia ou bloqueio, e não a mera exclusão de arquivos.Na tríade de segurança, associe confidencialidade a restrição de acesso e disponibilidade a acesso quando necessário.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas