Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:  Alternativa A: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa B: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.  Ou Alternativa C: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa D: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.

Qconcursos · Accepted Answer

Alternativa [A] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: AFundamento decisivo: A questão exigia comparar conceitos básicos de malware e da tríade CIA para identificar a alternativa tecnicamente compatível com o enunciado.Tema central: malwares e tríade CIAAnálise das alternativasACertaA alternativa A está correta porque descreve o cavalo de Troia segundo seu critério conceitual básico: um programa que se apresenta como legítimo, mas oculta uma função maliciosa. Dentro desse conceito, é compatível afirmar que ele pode abrir acesso indevido e servir de vetor para instalação de outros malwares ou para obtenção de controle remoto, sem que isso signifique dizer que essa seja sua única característica possível.BErradaEstá errada por dois motivos concretos. Primeiro, ransomware não se limita à exclusão de arquivos; sua lógica típica é sequestrar dados ou sistemas por bloqueio ou criptografia para exigir resgate. Segundo, ele não é classificado como variação de adware.CErradaEstá errada porque inverte os princípios da tríade de segurança da informação. Confidencialidade é o princípio que restringe o acesso apenas aos autorizados; disponibilidade é o princípio que garante acesso e uso quando necessário.DErradaEstá errada porque troca as características de worm e vírus. O vírus depende de arquivo ou programa hospedeiro e de execução; o worm é o tipo classicamente associado à propagação autônoma, especialmente em rede.Pegadinha da questãoA banca explorou inversões de conceito: trocar confidencialidade por disponibilidade, atribuir ao worm o que é típico de vírus e reduzir ransomware a exclusão de arquivos, além de tentar fazer parecer suspeita a menção a backdoor e controle remoto no trojan, embora isso seja compatível com o conceito cobrado.Dica para questões semelhantesEm questões de malware, valide primeiro a função típica do código: trojan se disfarça, ransomware bloqueia ou criptografa para extorsão, worm se propaga autonomamente e vírus depende de hospedeiro e execução.Na tríade CIA, associe cada princípio ao seu núcleo: confidencialidade = acesso só por autorizados; disponibilidade = acesso quando necessário.Quando a alternativa trouxer definição absoluta ou classificação deslocada, confronte com o conceito técnico mínimo cobrado na questão.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas