No contexto da transformação digital das organizações públicas e privadas, a segurança da informação
passou a ser um elemento estratégico para a proteção de dados, sistemas e processos. Considerando
conceitos relacionados a vírus, malware, phishing, uso de antivírus e boas práticas de navegação
segura, assinale a alternativa correta.

Question

No contexto da transformação digital das organizações públicas e privadas, a segurança da informação
passou a ser um elemento estratégico para a proteção de dados, sistemas e processos. Considerando
conceitos relacionados a vírus, malware, phishing, uso de antivírus e boas práticas de navegação
segura, assinale a alternativa correta. Alternativa A: A instalação de antivírus elimina a necessidade de atualizações frequentes do sistema operacional e do
navegador, uma vez que tais softwares são capazes de neutralizar qualquer vulnerabilidade explorada
por códigos maliciosos. Ou Alternativa B: Vírus de computador constituem uma categoria específica de malware que, diferentemente
de worms e trojans, necessitam da execução de um arquivo hospedeiro para se propagar, sendo insuficiente, isoladamente, o uso de antivírus para garantir a segurança da
informação. Ou Alternativa C: O phishing caracteriza-se exclusivamente pelo envio de e-mails fraudulentos, sendo inviável sua
ocorrência por meio de páginas web falsas, mensagens instantâneas ou redes sociais. Ou Alternativa D: Malwares não possuem capacidade de coletar informações pessoais sem o consentimento do usuário,
pois essa prática é impedida pelos protocolos de segurança presentes nos navegadores modernos.

Qconcursos · Accepted Answer

Alternativa [B] Vírus de computador constituem uma categoria específica de malware que, diferentemente
de worms e trojans, necessitam da execução de um arquivo hospedeiro para se propagar, sendo insuficiente, isoladamente, o uso de antivírus para garantir a segurança da
informação. Gabarito: BFundamento decisivo: O ponto decisivo era verificar se as alternativas respeitavam a distinção técnica entre vírus, outras formas de malware e phishing, além do papel do antivírus. Pela comparação com esses conceitos básicos, apenas a alternativa B se ajusta ao enunciado.Tema central: Vírus, phishing e limites do antivírusAnálise das alternativasAErradaEstá errada porque afirma que o antivírus elimina a necessidade de atualizações do sistema operacional e do navegador e que seria capaz de neutralizar qualquer vulnerabilidade explorada por código malicioso. Isso contraria o critério técnico de que atualizações corrigem vulnerabilidades exploráveis, enquanto o antivírus é proteção complementar e não substitui a correção dessas falhas.BCertaA alternativa B está correta porque aplica dois critérios técnicos compatíveis com os conceitos básicos de segurança da informação. Primeiro, trata vírus como uma categoria específica de malware, com característica distintiva de depender de arquivo ou programa hospedeiro e de sua execução para se disseminar. Segundo, reconhece que o antivírus é apenas uma camada de proteção e não uma medida suficiente, por si só, para garantir a segurança da informação.CErradaEstá errada porque restringe o phishing exclusivamente ao envio de e-mails fraudulentos. O critério decisivo aqui é que phishing não se limita a e-mail: pode ocorrer também por páginas web falsas, mensagens instantâneas, redes sociais e outros meios de engenharia social.DErradaEstá errada porque nega a capacidade de malware de coletar informações pessoais sem consentimento e atribui aos navegadores modernos um impedimento geral dessa prática. Isso contraria a conceituação básica de que existem malwares voltados justamente à espionagem, captura de credenciais e exfiltração de dados pessoais.Pegadinha da questãoA questão explorou duas confusões reais: tomar antivírus como solução suficiente de segurança e aceitar alternativas com termos absolutos como “qualquer”, “exclusivamente” e “não possuem capacidade”.Dica para questões semelhantesDiferencie malware, que é categoria ampla, de vírus, que é uma espécie com forma específica de propagação.Desconfie de alternativas que tratam antivírus como substituto de atualizações ou como garantia isolada de segurança.Não restrinja phishing a um único canal; o critério correto é reconhecer seu caráter multicanal.Afirmações absolutas sobre impossibilidade de coleta de dados por malware tendem a contrariar os conceitos básicos da área.

🚀 Mais performance?

🚀 Mais performance?

No contexto da transformação digital das organizações públic...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas