Um código malicioso instalou-se em uma estação e, sem qualquer ação do usuário e
sem inserir cópias de si mesmo em outros programas ou arquivos, passou a se replicar
automaticamente pela rede, explorando vulnerabilidades para enviar cópias a outros computadores.
Conforme a classificação da Cartilha de Segurança para Internet (CERT.br, 2012), o que é esse código?

Question

Um código malicioso instalou-se em uma estação e, sem qualquer ação do usuário e
sem inserir cópias de si mesmo em outros programas ou arquivos, passou a se replicar
automaticamente pela rede, explorando vulnerabilidades para enviar cópias a outros computadores.
Conforme a classificação da Cartilha de Segurança para Internet (CERT.br, 2012), o que é esse código? Alternativa A: Vírus. Ou Alternativa B: Rootkit. Ou Alternativa C: Cavalo de troia (trojan). Ou Alternativa D: Worm. Ou Alternativa E: Spyware.

Qconcursos · Accepted Answer

Alternativa [D] Worm. Gabarito: DFundamento decisivo: O enunciado exclui a incorporação a programas ou arquivos e relata disseminação automática pela rede; esse critério conduz à alternativa D.Tema central: Classificação de malware pela propagaçãoAnálise das alternativasAErradaVírus propaga-se incorporando cópias de si a programas ou arquivos. O enunciado exclui expressamente esse mecanismo; a simples existência de replicação não basta para classificá-lo como vírus.BErradaRootkit caracteriza-se por ocultar e assegurar a presença em um computador comprometido. O comportamento informado é a autorreplicação pela rede, não a ocultação da presença.CErradaCavalo de troia executa funções ocultas além das aparentemente oferecidas. Não foi descrita uma funcionalidade aparente usada como disfarce, mas um mecanismo de propagação automática.DCertaA alternativa D está correta porque worm se caracteriza pela autorreplicação em rede sem incorporação a programas ou arquivos hospedeiros. A exploração de vulnerabilidades descrita é uma forma possível dessa propagação, mas não uma condição obrigatória para classificar um código como worm.EErradaSpyware caracteriza-se pelo monitoramento de atividades e envio de informações a terceiros. Essas ações não foram relatadas; o comportamento apresentado é a disseminação de cópias pela rede.Pegadinha da questãoMarcar vírus apenas porque o código se replica, ignorando que o enunciado afasta a incorporação de cópias a programas ou arquivos.Dica para questões semelhantesPara distinguir vírus de worm, verifique o mecanismo de propagação: incorporação a programas ou arquivos aponta para vírus; propagação automática pela rede sem essa incorporação aponta para worm.Trate a exploração de vulnerabilidades como uma possibilidade de propagação do worm, não como requisito obrigatório.Não atribua ocultação, funções disfarçadas ou monitoramento ao código quando a descrição informa apenas autorreplicação.

Um código malicioso instalou-se em uma estação e, sem qualqu...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas