Em um setor de TI, durante uma análise de
incidentes, foram identificados dois tipos distintos de
código malicioso atuando na rede. O primeiro somente
começou a causar danos após um funcionário abrir
um arquivo anexado a um e-mail suspeito; após
isso, passou a infectar outros arquivos do mesmo
computador. O segundo código, no entanto, iniciou
sua propagação automaticamente, espalhando-se
rapidamente para outros computadores na mesma
rede, mesmo sem qualquer interação dos usuários,
causando lentidão generalizada. Com base nessas
informações, é correto afirmar que os códigos
maliciosos identificados são, respectivamente:

Question

Em um setor de TI, durante uma análise de
incidentes, foram identificados dois tipos distintos de
código malicioso atuando na rede. O primeiro somente
começou a causar danos após um funcionário abrir
um arquivo anexado a um e-mail suspeito; após
isso, passou a infectar outros arquivos do mesmo
computador. O segundo código, no entanto, iniciou
sua propagação automaticamente, espalhando-se
rapidamente para outros computadores na mesma
rede, mesmo sem qualquer interação dos usuários,
causando lentidão generalizada. Com base nessas
informações, é correto afirmar que os códigos
maliciosos identificados são, respectivamente: Alternativa A: Spyware e Vírus. Ou Alternativa B: Worm e Vírus. Ou Alternativa C: Vírus e Worm. Ou Alternativa D: Ransomware e Worm. Ou Alternativa E: Cavalo de Tróia e Worm.

Qconcursos · Accepted Answer

Alternativa [C] Vírus e Worm. Gabarito: CFundamento decisivo: O critério decisivo foi o modo de propagação: no primeiro caso, houve ação do usuário e infecção de arquivos; no segundo, houve replicação automática na rede sem interação do usuário.Tema central: Vírus x WormAnálise das alternativasAErradaIncorreta. Spyware é associado a monitoramento ou coleta indevida de dados, e não ao quadro descrito de iniciar após abertura de anexo e passar a infectar outros arquivos. O primeiro código tem traços de vírus, não de spyware.BErradaIncorreta. A alternativa inverte as classificações. O primeiro caso mostra dependência de ação do usuário e infecção de arquivos, compatível com vírus; o segundo mostra propagação automática em rede, compatível com worm.CCertaA alternativa C está correta porque o primeiro código passou a agir após a abertura do anexo e infectou outros arquivos do mesmo computador, o que caracteriza vírus. Já o segundo se espalhou automaticamente para outros computadores da rede, sem depender de interação dos usuários, o que caracteriza worm.DErradaIncorreta. Ransomware se identifica por sequestrar dados ou sistema e exigir resgate, o que não aparece na descrição. No primeiro caso, o dado relevante é a infecção de outros arquivos após a execução, o que aponta para vírus.EErradaIncorreta. A abertura de anexo pode induzir à ideia de cavalo de Tróia, mas o elemento decisivo não é o meio de entrada; é o fato de o código passar a infectar outros arquivos, comportamento característico de vírus. O enunciado não autoriza classificar o primeiro apenas como trojan.Pegadinha da questãoA confusão real era tratar o primeiro malware como cavalo de Tróia só porque veio por anexo de e-mail e, ao mesmo tempo, ignorar que o dado decisivo era a infecção de outros arquivos; no segundo, a armadilha era não perceber que a propagação automática pela rede sem ação do usuário é o traço distintivo de worm.Dica para questões semelhantesQuando a descrição destacar execução após ação do usuário e contaminação de arquivos, o critério aponta para vírus.Quando a descrição destacar espalhamento automático entre computadores da rede sem interação do usuário, o critério aponta para worm.Não classifique o malware pelo meio de entrada isoladamente; priorize o mecanismo de infecção e de propagação descrito.

🚀 Quer mais performance?

🚀 Quer mais performance?

Em um setor de TI, durante uma análise de incidentes, foram...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas