Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa B: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa C: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa D: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.

Qconcursos · Accepted Answer

Alternativa [A] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: AFundamento decisivo: O critério era comparar as alternativas com as definições básicas de malware e da tríade CID: trojan, ransomware, worm e vírus, além de confidencialidade e disponibilidade.Tema central: Conceitos básicos de segurança da informaçãoAnálise das alternativasACertaA alternativa A está de acordo com o conceito de cavalo de Troia: trata-se de um programa malicioso que aparenta ser legítimo, mas executa funções ocultas, podendo abrir acesso indevido e servir como vetor para instalar outros códigos maliciosos ou permitir controle remoto.BErradaEstá errada porque inverte os princípios da tríade CID: confidencialidade restringe o acesso a usuários autorizados, e disponibilidade assegura o acesso a dados e serviços quando necessário.CErradaEstá errada porque ransomware não se limita à exclusão de arquivos; em geral bloqueia ou criptografa dados ou sistemas para exigir resgate, e não é adware.DErradaEstá errada porque troca as características de worm e vírus: o vírus depende de arquivo hospedeiro, enquanto o worm se propaga de forma autônoma, inclusive pela rede.Pegadinha da questãoA banca explorou confusões clássicas: trocou confidencialidade por disponibilidade, inverteu vírus e worm e tentou reduzir ransomware a simples exclusão de arquivos associada a adware.Dica para questões semelhantesEm questões conceituais, confronte cada alternativa com a definição nuclear do termo: aparência legítima e ação oculta apontam para trojan; propagação autônoma aponta para worm; dependência de hospedeiro aponta para vírus.Na tríade CID, se a frase fala em restringir acesso a autorizados, o critério é confidencialidade; se fala em manter acesso quando necessário, o critério é disponibilidade.Se a alternativa descreve extorsão por bloqueio ou criptografia de dados, o conceito compatível é ransomware, não adware.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas