Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta: Alternativa A: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa B: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa C: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa D: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.

Qconcursos · Accepted Answer

Alternativa [C] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: CFundamento decisivo: O critério decisivo foi comparar as definições técnicas centrais cobradas no enunciado: worm e vírus, confidencialidade e disponibilidade, além da caracterização de trojan horse e ransomware. A alternativa correta precisava coincidir com esses conceitos básicos consolidados, e apenas a letra C o fez.Tema central: distinção conceitual entre princípios da segurança da informação e tipos de malwareAnálise das alternativasAErradaEstá errada porque inverte os conceitos de worm e vírus. Vírus é que depende de arquivo hospedeiro e da execução do arquivo infectado; worm é que se propaga de forma autônoma, inclusive por rede.BErradaEstá errada porque troca dois princípios centrais da segurança da informação. Confidencialidade significa restringir o acesso aos autorizados; disponibilidade significa garantir que dados e serviços estejam acessíveis quando necessários.CCertaA alternativa C está de acordo com a classificação funcional do trojan horse: ele se apresenta como software legítimo, mas carrega funcionalidade maliciosa oculta.DErradaEstá errada porque descreve ransomware de modo incompatível com sua definição típica. Ransomware não se limita à exclusão de arquivos, não é classificado como adware e sua lógica característica é o sequestro de dados ou sistemas, com bloqueio e frequentemente criptografia, para extorsão.Pegadinha da questãoA banca explorou trocas clássicas de definição: vírus com worm, confidencialidade com disponibilidade e ransomware com adware ou mera exclusão de arquivos.Dica para questões semelhantesEm questões conceituais, confronte cada alternativa com a definição mínima do termo técnico, sem aceitar descrições que invertam o núcleo do conceito.Para vírus e worm, o ponto decisivo é dependência de hospedeiro versus propagação autônoma.No tripé da segurança, confidencialidade trata de restrição de acesso; disponibilidade trata de acesso quando necessário.Para ransomware, identifique a finalidade de extorsão por bloqueio ou sequestro de dados/sistema, e não publicidade ou simples destruição.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas