Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta: Alternativa A: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa B: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa C: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa D: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.

Qconcursos · Accepted Answer

Alternativa [C] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: CFundamento decisivo: A questão exigia comparar as definições técnicas apresentadas com os conceitos corretos de princípios CIA e de malwares. O elemento decisivo é que a alternativa C descreve um software que aparenta legitimidade, mas contém função maliciosa oculta, o que corresponde ao trojan horse e confirma o gabarito.Tema central: Princípios básicos da segurança da informação e caracterização de malwaresAnálise das alternativasAErradaEstá errada porque inverte os princípios básicos da segurança da informação. Confidencialidade é o princípio que restringe o acesso a usuários autorizados; disponibilidade é o princípio que assegura que dados e serviços estejam acessíveis quando necessários.BErradaEstá errada porque descreve falsamente o ransomware. Esse malware não se define por mera exclusão de arquivos nem é classificado como adware; sua característica é a extorsão por bloqueio de acesso a dados ou sistemas, frequentemente mediante criptografia.CCertaA alternativa C está de acordo com a definição técnica de trojan horse: é um software que aparenta ser legítimo, mas carrega funcionalidade maliciosa oculta. Essa caracterização sustenta a afirmação de que ele pode servir para abrir comunicação não autorizada e para viabilizar a instalação de outros malwares ou facilitar controle remoto.DErradaEstá errada porque troca as características clássicas de worm e vírus. O vírus depende de hospedeiro e da execução do arquivo infectado; o worm é que se propaga de forma autônoma, inclusive pela rede.Pegadinha da questãoA questão explora inversões conceituais clássicas: confidencialidade versus disponibilidade e worm versus vírus, além de tentar confundir ransomware com adware.Dica para questões semelhantesNos princípios CIA, associe confidencialidade à restrição de acesso e disponibilidade ao acesso quando necessário.Em malware, trojan horse se reconhece pela aparência de legitimidade combinada com função maliciosa oculta.Diferencie vírus e worm pelo modo de propagação: vírus depende de hospedeiro; worm se espalha autonomamente.Ransomware se identifica pela lógica de extorsão por bloqueio de dados ou sistemas, não por simples exclusão de arquivos.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas