No decorrer de fiscalização em um órgão estadual, a equipe de
auditoria de TI do TCE-PE encontra, em um servidor de aplicação,
um executável sem documentação nem código-fonte disponível,
suspeito de desviar pagamentos. A auditora responsável decide
submeter o artefato a procedimentos de engenharia reversa.
Nessa situação, assinale a afirmativa correta.

Question

No decorrer de fiscalização em um órgão estadual, a equipe de
auditoria de TI do TCE-PE encontra, em um servidor de aplicação,
um executável sem documentação nem código-fonte disponível,
suspeito de desviar pagamentos. A auditora responsável decide
submeter o artefato a procedimentos de engenharia reversa.
Nessa situação, assinale a afirmativa correta. Alternativa A: A análise dinâmica examina o código do artefato sem executá-lo, apoiando-se em desmontadores e em ferramentas de
inspeção de cabeçalhos do binário. Ou Alternativa B: A análise estática examina o artefato sem executá-lo, com
apoio de desmontadores e descompiladores, enquanto a
análise dinâmica observa o comportamento do programa em
execução, em ambiente controlado. Ou Alternativa C: A descompilação do executável permite recuperar
integralmente o código-fonte original, inclusive nomes de
variáveis e comentários inseridos pelo desenvolvedor. Ou Alternativa D: O uso de empacotadores (packers) pelo autor do programa
facilita a análise estática, por reduzir o tamanho do binário a
ser examinado. Ou Alternativa E: A execução do artefato suspeito na própria estação de
trabalho da auditora é recomendável, para que o
comportamento observado corresponda ao do ambiente real.

Kylly Kylwen · Accepted Answer

Alternativa [B] A análise estática examina o artefato sem executá-lo, com
apoio de desmontadores e descompiladores, enquanto a
análise dinâmica observa o comportamento do programa em
execução, em ambiente controlado. Gabarito Letra B  Estática: analisa o arquivo sem executá-lo, podendo usar desmontadores e descompiladores. Dinâmica: executa o programa em ambiente controlado para observar seu comportamento.

No decorrer de fiscalização em um órgão estadual, a equipe d...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas