Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:  Alternativa A: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa B: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa C: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa D: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.

Qconcursos · Accepted Answer

Alternativa [B] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: BFundamento decisivo: A decisão dependia da identificação correta dos conceitos centrais cobrados no enunciado: trojan horse, vírus, worm e a tríade CID, especialmente confidencialidade e disponibilidade.Tema central: conceitos de malwareAnálise das alternativasAErradaEstá incorreta porque inverte os mecanismos de propagação. Vírus é que tipicamente depende de arquivo hospedeiro e da execução do arquivo infectado; worm é que se espalha de forma autônoma, sem depender de hospedeiro.BCertaA alternativa B está correta porque descreve o trojan horse pelo seu núcleo conceitual: um software que aparenta ser legítimo, mas executa funcionalidade maliciosa oculta. Pela base, é compatível afirmar que ele pode abrir acesso não autorizado e servir de vetor para instalação de outros malwares ou obtenção de controle remoto, sem que isso exija tratar essas ações como definição exclusiva de todos os trojans.CErradaEstá incorreta porque troca os princípios da segurança da informação. Confidencialidade é o princípio que restringe o acesso aos usuários autorizados; disponibilidade é o princípio que garante que dados e serviços estejam acessíveis quando necessário.DErradaEstá incorreta porque descreve ransomware de modo incompatível com sua característica típica. Ransomware não se limita à exclusão de arquivos nem é tratado como variação de adware; sua finalidade típica é a extorsão por sequestro de dados ou sistemas, comumente por criptografia ou bloqueio.Pegadinha da questãoA banca explorou trocas deliberadas de conceitos centrais: vírus com worm, confidencialidade com disponibilidade e ransomware com mera exclusão de arquivos/adware, enquanto deixou a alternativa do trojan tecnicamente compatível com o conceito geral.Dica para questões semelhantesEm questões sobre malware, compare primeiro o mecanismo de propagação: dependência de hospedeiro aponta para vírus; autonomia de disseminação aponta para worm.Na tríade de segurança, se a frase fala em restringir acesso a autorizados, o critério é confidencialidade; se fala em acesso e uso quando necessário, o critério é disponibilidade.Para trojan horse, o ponto decisivo é o disfarce de legitimidade com função maliciosa oculta; ações como abrir acesso indevido ou instalar outros malwares são compatíveis com esse conceito.Para ransomware, procure a ideia de sequestro/extorsão por bloqueio ou criptografia, não mera exclusão de arquivos.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas