Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa B: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa C: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa D: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.

Qconcursos · Accepted Answer

Alternativa [B] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: BFundamento decisivo: A decisão dependia de comparar as definições básicas de malware e dos princípios da tríade CID com o que cada alternativa afirmava. A alternativa correta era a única compatível com o conceito de trojan horse.Tema central: Malwares e tríade CIDAnálise das alternativasAErradaEstá incorreta porque inverte as classificações. Quem depende de arquivo hospedeiro para se propagar é o vírus; o worm é associado à propagação autônoma, sem depender de hospedeiro.BCertaA alternativa B está correta porque descreve o trojan horse como software que aparenta legitimidade, mas oculta uma função maliciosa. Isso é compatível com a ideia de abrir comunicação indevida, servir de vetor para outros malwares e permitir controle remoto.CErradaEstá incorreta porque troca os princípios da segurança da informação. Confidencialidade é a restrição de acesso a usuários autorizados; disponibilidade é a garantia de que dados e serviços estejam acessíveis quando necessários.DErradaEstá incorreta porque descreve o ransomware de forma incompatível com sua característica central. Ransomware não se limita à exclusão de arquivos nem é classificado como adware; sua marca é sequestrar ou bloquear dados/sistemas, frequentemente por criptografia, para extorsão.Pegadinha da questãoA questão explorou inversões conceituais clássicas: vírus x worm, confidencialidade x disponibilidade, além da associação indevida de ransomware com simples exclusão de arquivos ou com adware.Dica para questões semelhantesCompare sempre o termo com sua definição nuclear.Na tríade CID, restrição de acesso indica confidencialidade; manutenção de acesso quando necessário indica disponibilidade.Em trojan horse, o ponto decisivo é parecer legítimo enquanto executa função maliciosa oculta.Em ransomware, identifique o sequestro ou bloqueio de dados/sistemas para extorsão.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas