Após abrir um arquivo recebido por correio eletrônico,
um usuário percebeu que os documentos da instituição
haviam recebido extensões desconhecidas e não podiam
mais ser abertos. Na tela, surgiu uma mensagem exigindo
pagamento em criptomoeda para fornecer uma suposta
chave de recuperação. O computador também estava
conectado a uma unidade de rede compartilhada. Diante
desse cenário, analise as afirmativas.
I. O incidente apresenta características compatíveis com
ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco
de propagação ou comprometimento de outros recursos
compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação
integral dos arquivos e, portanto, constitui a primeira medida
recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas
periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem
eliminar o programa malicioso, necessariamente restaura seu
conteúdo original.
Está correto o que se afirma em:

Question

Após abrir um arquivo recebido por correio eletrônico,
um usuário percebeu que os documentos da instituição
haviam recebido extensões desconhecidas e não podiam
mais ser abertos. Na tela, surgiu uma mensagem exigindo
pagamento em criptomoeda para fornecer uma suposta
chave de recuperação. O computador também estava
conectado a uma unidade de rede compartilhada. Diante
desse cenário, analise as afirmativas.
I. O incidente apresenta características compatíveis com
ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco
de propagação ou comprometimento de outros recursos
compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação
integral dos arquivos e, portanto, constitui a primeira medida
recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas
periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem
eliminar o programa malicioso, necessariamente restaura seu
conteúdo original.
Está correto o que se afirma em: Alternativa A: I, III e V, apenas.  Ou Alternativa B: II, III e IV, apenas. Ou Alternativa C: I, II, III e IV, apenas.  Ou Alternativa D: I, II e IV, apenas.  Ou Alternativa E: I, II, IV e V, apenas.

Qconcursos · Accepted Answer

Alternativa [D] I, II e IV, apenas.  Gabarito: DFundamento decisivo: O elemento decisivo é a combinação entre arquivos inacessíveis após abertura de e-mail, cobrança em criptomoeda e conexão a unidade compartilhada, o que aponta para ransomware e para a utilidade da desconexão e do uso de backups isolados e testados.Tema central: Ransomware e backupAnálise das alternativasAErradaEstá errada porque inclui III e V. III é falsa: o pagamento exigido não garante tecnicamente a recuperação integral dos arquivos e não é a primeira medida recomendável. V também é falsa: alterar a extensão do arquivo muda apenas o nome, não restaura conteúdo cifrado nem elimina o programa malicioso.BErradaEstá errada por dois motivos concretos: exclui I, que é verdadeira, e inclui III, que é falsa. O cenário descrito é compatível com ransomware, portanto I deve estar presente.CErradaEstá errada porque inclui III. A falha decisiva é atribuir ao pagamento uma garantia técnica de recuperação integral e tratá-lo como primeira medida recomendável.DCertaA alternativa D está correta porque reúne as assertivas compatíveis com o cenário e com as medidas tecnicamente adequadas. A afirmativa I é correta, pois o quadro narrado é compatível com ransomware. A II também é correta, porque a desconexão da rede funciona como medida de contenção. A IV é correta porque backups mantidos de forma isolada e testados periodicamente podem viabilizar a recuperação dos dados.EErradaEstá errada porque inclui V. Renomear ou alterar extensões não recompõe o conteúdo original de arquivos cifrados; a extensão é apenas parte do nome do arquivo e não desfaz a ação do malware.Pegadinha da questãoA confusão explorada foi tratar o pagamento do resgate e a simples mudança de extensão como se resolvessem o incidente.Dica para questões semelhantesSe o quadro combina arquivos inacessíveis, extensões alteradas e cobrança por chave de recuperação, o reconhecimento compatível é de ransomware.Em máquina comprometida com acesso a recurso compartilhado, desconectar da rede é medida de contenção para reduzir risco sobre outros recursos.Para recuperação, o critério relevante é ter cópias isoladas e testadas periodicamente.Nem pagamento de resgate nem renomeação de arquivos deve ser tratado como garantia técnica de restauração dos dados.

Após abrir um arquivo recebido por correio eletrônico, um u...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas