Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:  Alternativa A: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa B: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa C:  Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados.  Ou Alternativa D: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.

Qconcursos · Accepted Answer

Alternativa [A] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: AFundamento decisivo: A decisão dependia de reconhecer, no enunciado, as definições básicas de malware e da tríade CIA; a alternativa A é a única compatível com o conceito de trojan horse, enquanto as demais trazem inversões conceituais.Tema central: diferenciação entre trojan horse, worm, vírus, ransomware e tríade CIAAnálise das alternativasACertaA está de acordo com o conceito de trojan horse: é um programa que se apresenta como legítimo, mas executa ação maliciosa oculta. Também é compatível afirmar que esse tipo de malware pode abrir acesso não autorizado e funcionar como vetor para instalação de outras pragas ou para controle remoto, sem que isso dependa de subtipo específico para validar a alternativa.BErradaA alternativa inverte as características de worm e vírus. Quem depende de arquivo hospedeiro e da execução do arquivo infectado é o vírus; o worm é que se propaga de forma autônoma, especialmente pela rede.CErradaA alternativa troca dois princípios da tríade CIA. Confidencialidade é a restrição de acesso a usuários autorizados, enquanto disponibilidade é a garantia de que dados e serviços possam ser acessados quando necessários.DErradaA descrição não corresponde ao ransomware. Esse malware tem como marca típica o bloqueio ou a criptografia de dados ou sistemas para extorsão, não se limita à exclusão de arquivos e não é classificado como adware.Pegadinha da questãoA banca explorou trocas conceituais entre worm e vírus, confidencialidade e disponibilidade, e ransomware e adware.Dica para questões semelhantesSe a definição mencionar dependência de arquivo hospedeiro e execução pelo usuário, o referencial é vírus, não worm.Na tríade CIA, confidencialidade trata de quem pode acessar; disponibilidade trata de acesso quando necessário.Se houver extorsão por bloqueio ou criptografia de dados/sistemas, o enquadramento típico é ransomware.Em trojan horse, o núcleo do conceito é parecer legítimo enquanto oculta ação maliciosa.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas