Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta: Alternativa A: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa B: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa C: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa D: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados.

Qconcursos · Accepted Answer

Alternativa [B] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: BFundamento decisivo: A questão era decidida pela distinção técnica entre os tipos de malware e pela correta aplicação dos conceitos da tríade CIA, em especial a diferença entre worm e vírus e entre confidencialidade e disponibilidade.Tema central: Conceitos de malwareAnálise das alternativasAErradaEstá errada por dois motivos técnicos. Primeiro, descaracteriza o ransomware ao dizer que ele se limita à exclusão de arquivos e não envolve encriptação; pela base, sua marca típica é a extorsão por bloqueio, sequestro ou criptografia de dados ou sistemas. Segundo, também erra ao classificá-lo como variação de adware, o que não corresponde ao conceito indicado.BCertaA alternativa B está correta porque descreve o Trojan horse pelo critério técnico relevante: é um malware que se apresenta como legítimo e, a partir desse disfarce, pode viabilizar acesso não autorizado e servir de vetor para instalação de outros códigos maliciosos e obtenção de controle remoto. Esse é o conceito que sustenta a classificação do cavalo de Troia na questão.CErradaEstá errada porque inverte as definições de worm e vírus. Quem normalmente depende de arquivo hospedeiro é o vírus; o worm é que se propaga de forma autônoma, inclusive pela rede. O erro decisivo não é o meio de propagação em si, mas a troca entre autonomia de propagação e dependência de hospedeiro.DErradaEstá errada porque permuta os princípios da tríade de segurança da informação. Confidencialidade significa restringir o acesso a usuários autorizados; disponibilidade significa garantir que dados e serviços estejam acessíveis quando necessário. A alternativa atribui exatamente uma definição ao lugar da outra.Pegadinha da questãoA questão explorou trocas clássicas de conceito: worm com vírus e confidencialidade com disponibilidade, além de tentar aproximar ransomware de adware apenas pela motivação financeira, embora o mecanismo e a classificação estejam errados.Dica para questões semelhantesEm questões conceituais de segurança da informação, valide cada alternativa pela definição técnica central do termo, não por palavras soltas que pareçam plausíveis.Para distinguir vírus de worm, use o critério mais seguro desta base: dependência de hospedeiro versus propagação autônoma.Na tríade CIA, se a frase fala em restringir acesso, pense em confidencialidade; se fala em garantir acesso quando necessário, pense em disponibilidade.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas