Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa B: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa C: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.  Ou Alternativa D: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.

Qconcursos · Accepted Answer

Alternativa [C] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.  Gabarito: CFundamento decisivo: O critério decisivo era confrontar cada alternativa com os conceitos técnicos usuais: a correta precisava manter a descrição compatível com um trojan horse, enquanto as demais não poderiam inverter princípios da CIA nem confundir ransomware, vírus e worm.Tema central: Malwares e tríade CIAAnálise das alternativasAErradaEstá errada porque inverte confidencialidade e disponibilidade: acesso apenas por autorizados é confidencialidade, e acessibilidade quando solicitada é disponibilidade.BErradaEstá errada porque ransomware não se limita à exclusão de arquivos nem é variação de adware; seu traço típico é o sequestro de dados ou sistemas para extorsão.CCertaA alternativa C está de acordo com o conceito técnico usual de trojan horse: o programa se apresenta como legítimo, mas contém código malicioso oculto e pode servir para instalar outros malwares ou permitir controle remoto. Essa compatibilidade conceitual basta para torná-la correta.DErradaEstá errada porque troca as características de vírus e worm: o vírus depende de hospedeiro e execução, enquanto o worm se propaga autonomamente.Pegadinha da questãoA banca explorou a troca entre confidencialidade e disponibilidade, a confusão entre ransomware e adware e a inversão entre vírus e worm, deixando o trojan como a única alternativa compatível.Dica para questões semelhantesConfidencialidade restringe acesso; disponibilidade garante acesso e uso quando necessário.Trojan se disfarça de legítimo; ransomware sequestra acesso ou dados; vírus depende de hospedeiro/execução; worm se propaga autonomamente.Em questões desse tipo, elimine alternativas que trocam conceitos funcionais próximos.

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas