Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afirmativas e assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afirmativas e assinale a alternativa correta: Alternativa A: Em políticas de segurança da informação, o princípio da disponibilidade assegura que apenas usuários autorizados possam acessar informações, enquanto o princípio da confidencialidade garante que os serviços e dados estejam sempre acessíveis quando solicitados. Ou Alternativa B: O ransomware é um tipo de ameaça que se limita à exclusão de arquivos, sem encriptação de dados, sendo classificado como uma variação de adware por visar o ganho financeiro indireto do invasor. Ou Alternativa C: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa D: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.

Qconcursos · Accepted Answer

Alternativa [D] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: DFundamento decisivo: A decisão dependia de reconhecer os conceitos básicos de segurança da informação e a classificação funcional dos malwares: confidencialidade restringe acesso a autorizados, disponibilidade assegura acesso quando necessário, ransomware busca extorsão ao bloquear ou cifrar dados, worm se propaga autonomamente e trojan se apresenta como legítimo. Por isso, apenas a alternativa D permanece compatível com a base técnica cobrada.Tema central: Malwares e tríade CIDAnálise das alternativasAErradaEstá errada por inverter os conceitos da tríade de segurança da informação. Restringir o acesso apenas a usuários autorizados é confidencialidade; garantir que serviços e dados estejam acessíveis quando necessários é disponibilidade.BErradaEstá errada porque ransomware não se limita à exclusão de arquivos. Seu núcleo é o sequestro de dados ou sistemas para extorsão, frequentemente por criptografia, e por isso também é incorreto classificá-lo como variação de adware.CErradaEstá errada porque troca as características de worm e vírus. A necessidade de arquivo hospedeiro e a execução quando o usuário abre arquivo infectado são traços típicos de vírus; o worm é que se propaga de forma autônoma, inclusive pela rede.DCertaA alternativa D está correta porque descreve o Trojan horse pelo critério funcional que o define: ele se apresenta como legítimo, mas carrega código malicioso oculto. Dentro dessa classificação, é tecnicamente compatível afirmar que pode abrir acesso não autorizado e servir como vetor para instalar outros malwares ou viabilizar controle remoto. Esse é o conceito cobrado na questão.Pegadinha da questãoA banca explorou confusões clássicas: inverter confidencialidade com disponibilidade, trocar o mecanismo de propagação de vírus e worm e misturar ransomware com adware.Dica para questões semelhantesNa tríade CID, associe confidencialidade a restrição de acesso e disponibilidade a acesso quando necessário.Em malware, diferencie pelo mecanismo principal: vírus depende de hospedeiro; worm se espalha autonomamente.Para ransomware, procure o elemento de extorsão por bloqueio de acesso ou dados, não simples exclusão de arquivos.Para trojan, o ponto-chave é o disfarce de legitimidade combinado com execução maliciosa oculta.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informaç...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas