Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:  Alternativa A: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa B: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa C: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.  Ou Alternativa D:  Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados.

Qconcursos · Accepted Answer

Alternativa [B] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: BFundamento decisivo: A distinção técnica entre trojan horse, worm, vírus, ransomware e os princípios de confidencialidade e disponibilidade.Tema central: conceitos básicos de segurança da informaçãoAnálise das alternativasAErradaEstá incorreta porque define ransomware de modo incompatível com sua característica central. Ransomware não se limita à exclusão de arquivos e não é classificado como adware; sua marca é o sequestro ou bloqueio de dados/sistemas, frequentemente com criptografia e finalidade de extorsão.BCertaA alternativa B está correta porque descreve o cavalo de Troia como um software que aparenta ser legítimo, mas contém código malicioso oculto. Isso é compatível com a definição técnica usual de trojan horse, inclusive quando viabiliza a instalação de outros malwares e o acesso remoto indevido.CErradaEstá incorreta porque inverte as características de worm e vírus. Quem se propaga de forma autônoma, sem depender de arquivo hospedeiro, é o worm; quem depende de hospedeiro e de execução para infectar é o vírus.DErradaEstá incorreta porque troca os princípios da tríade de segurança da informação. Confidencialidade é o acesso restrito a usuários autorizados; disponibilidade é a garantia de acesso aos dados e serviços quando necessário.Pegadinha da questãoA banca explorou inversões conceituais clássicas: worm com vírus, confidencialidade com disponibilidade e a tentativa de aproximar ransomware de adware apenas pelo elemento financeiro.Dica para questões semelhantesEm questões conceituais, valide cada alternativa pela definição nuclear do termo, não por traços acessórios.Se a alternativa atribuir propagação autônoma, pense em worm; se exigir hospedeiro e execução, pense em vírus.Na tríade de segurança, confidencialidade restringe acesso e disponibilidade assegura acesso quando necessário.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas