Um servidor da Universidade Estadual da Paraíba recebe um e-mail com um anexo intitulado “Contracheque_Atualizado.exe”. Ao
clicar no arquivo, todos os documentos do computador são criptografados por um software malicioso e uma mensagem surge na tela
exigindo pagamento em criptomoeda para liberar o acesso aos arquivos. O setor de Tecnologia da Informação (TI) constata que o
antivírus estava desatualizado, não havia backup recente dos arquivos e a máquina não contava com firewall ativo.
Com base na situação descrita e nos conceitos de segurança da informação, marque a alternativa CORRETA.

Question

Um servidor da Universidade Estadual da Paraíba recebe um e-mail com um anexo intitulado “Contracheque_Atualizado.exe”. Ao
clicar no arquivo, todos os documentos do computador são criptografados por um software malicioso e uma mensagem surge na tela
exigindo pagamento em criptomoeda para liberar o acesso aos arquivos. O setor de Tecnologia da Informação (TI) constata que o
antivírus estava desatualizado, não havia backup recente dos arquivos e a máquina não contava com firewall ativo.
Com base na situação descrita e nos conceitos de segurança da informação, marque a alternativa CORRETA.  Alternativa A: O ataque descrito é classificado como phishing, pois foi iniciado por meio de um e-mail com anexo malicioso. Como o phishing
atinge exclusivamente as credenciais de acesso do usuário, como login e senha, os arquivos criptografados podem ser recuperados
simplesmente alterando a senha da conta de e-mail institucional do servidor.  Ou Alternativa B: O ataque descrito caracteriza um ransomware, tipo de software malicioso que criptografa arquivos da vítima e exige pagamento
para restaurar o acesso. Esse tipo de ataque compromete principalmente a integridade e a disponibilidade das informações,
impedindo o acesso normal aos dados armazenados no computador. Ou Alternativa C: O firewall é a única ferramenta capaz de impedir ataques do tipo ransomware, pois analisa o conteúdo interno de todos os arquivos
recebidos por e-mail antes que o usuário os abra. Com o firewall ativo, seria impossível que o arquivo malicioso chegasse à caixa de
entrada do servidor, independentemente de qualquer outra configuração de segurança.  Ou Alternativa D: A criptografia utilizada pelo ransomware para bloquear os arquivos é a mesma tecnologia aplicada pelo protocolo HTTPS para
proteger conexões na internet. Por isso, arquivos bloqueados por ransomware podem ser facilmente recuperados por qualquer
navegador moderno, bastando acessar o endereço do site institucional pelo protocolo HTTPS. Ou Alternativa E: A ausência de backup não representa um problema relevante na situação descrita, pois o sistema operacional Windows realiza
automaticamente cópias de segurança de todos os arquivos em tempo real, armazenando-as em uma partição oculta do disco rígido
que não é afetada por ataques de ransomware.

Qconcursos · Accepted Answer

Alternativa [B] O ataque descrito caracteriza um ransomware, tipo de software malicioso que criptografa arquivos da vítima e exige pagamento
para restaurar o acesso. Esse tipo de ataque compromete principalmente a integridade e a disponibilidade das informações,
impedindo o acesso normal aos dados armazenados no computador. Gabarito: BFundamento decisivo: O enunciado informa que, após abrir o anexo malicioso, os arquivos foram criptografados e surgiu exigência de pagamento para restaurar o acesso. Esse conjunto de sinais corresponde à definição operacional de ransomware, o que conduz ao gabarito B.Tema central: Ransomware e atributos afetadosAnálise das alternativasAErradaEstá errada porque confunde o vetor de entrada com a classificação do ataque consumado. O fato de o malware ter chegado por e-mail com anexo não transforma o caso em phishing; a criptografia dos arquivos com exigência de resgate caracteriza ransomware. Também é falso, segundo a base, dizer que phishing atinge exclusivamente credenciais e que trocar a senha do e-mail recuperaria arquivos criptografados.BCertaA alternativa B está correta porque descreve exatamente o ataque narrado: malware que criptografa arquivos da vítima e exige pagamento para liberar ou restaurar o acesso. No cenário, isso compromete diretamente a disponibilidade, pois os dados ficam inacessíveis ao usuário, e, na chave conceitual adotada na base, também a integridade, porque os arquivos foram alterados indevidamente em relação ao seu estado original.CErradaEstá errada porque atribui ao firewall exclusividade e eficácia absoluta contra ransomware. A base afirma que firewall e antivírus são camadas úteis, mas não há sustentação técnica para dizer que o firewall é a única ferramenta capaz de impedir esse tipo de ataque nem que, com ele ativo, seria impossível o arquivo malicioso chegar à caixa de entrada independentemente de outras configurações.DErradaEstá errada porque mistura dois usos distintos de criptografia e tira uma conclusão sem nexo técnico. HTTPS serve para proteger a comunicação em trânsito na web; isso não desbloqueia nem recupera arquivos localmente criptografados por ransomware. Portanto, acessar site institucional por HTTPS não resolve o bloqueio causado pelo malware.EErradaEstá errada porque nega a relevância do backup justamente no tipo de incidente em que ele é decisivo para recuperação. A base afirma que a ausência de backup recente agrava o impacto e dificulta a recuperação. Também não se sustenta a afirmação absoluta de que o Windows faz cópias automáticas em tempo real de todos os arquivos em partição imune a ransomware.Pegadinha da questãoA confusão central era tomar o e-mail com anexo malicioso como classificação do ataque, quando ele é apenas o vetor de entrega; o dano descrito é de ransomware.Dica para questões semelhantesSe o enunciado trouxer criptografia de arquivos somada à exigência de pagamento para liberar acesso, a classificação operacional é ransomware.Não confunda meio de entrada do ataque com a natureza do malware efetivamente executado.Em ransomware, a evidência mais direta é a perda de disponibilidade; na abordagem da base, também há integridade comprometida por alteração indevida dos arquivos.Desconfie de alternativas com termos absolutos como 'única ferramenta' e 'impossível' quando a própria base tratar a proteção como camadas complementares.

Um servidor da Universidade Estadual da Paraíba recebe um e-...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas