Na política de proteção do laboratório, o professor escolhe ...

Próximas questões
Com base no mesmo assunto
Q3917981 Segurança da Informação
Na política de proteção do laboratório, o professor escolhe um recurso de antivírus que compara arquivos a padrões conhecidos e também observa comportamentos típicos de ameaça, reduzindo a dependência de assinaturas puras; ele descreve o método que identifica ações suspeitas em tempo de execução. Indique o método:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: O elemento decisivo foi o trecho sobre identificar ações suspeitas em tempo de execução, pois ele aponta para análise heurística/comportamental.

Tema central: Detecção heurística antivírus
Análise das alternativas
A
Certa
A alternativa A está certa porque descreve o método de antivírus que identifica ameaças pelo comportamento observado durante a execução, em vez de depender apenas de assinaturas.
B
Errada
Desfragmentação é processo de reorganização de dados em disco para melhorar armazenamento ou acesso. Não é técnica de identificação de malware nem análise de comportamento suspeito.
C
Errada
Quarentena é medida de isolamento de arquivo suspeito ou infectado. O enunciado pede o método de detecção; quarentena é ação de contenção, não mecanismo de identificação comportamental.
D
Errada
Snapshot é captura do estado de um sistema em determinado momento, comum em backup, virtualização ou recuperação. Não corresponde a técnica de antivírus voltada a analisar ameaças em execução.
Pegadinha da questão
Confundir detecção por comportamento em execução com recursos de armazenamento, isolamento ou backup.
Dica para questões semelhantes
  • Se o enunciado destacar ações suspeitas em execução ou comportamento típico de ameaça, procure detecção heurística/comportamental.
  • Se a alternativa descrever isolamento, armazenamento, backup ou organização de disco, ela não atende ao núcleo de método de detecção antimalware.
  • Quando a questão contrapõe assinaturas puras a observação de comportamento, o critério decisivo deixa de ser correspondência com padrões e passa a ser análise comportamental.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo