Uma instituição registrou tentativas de ataque à sua rede
e decidiu revisar as práticas de proteção de dados
adotadas por seus servidores, incluindo o uso de
serviços de armazenamento em nuvem para guarda de
documentos acadêmicos. A respeito de códigos
maliciosos, mecanismos de proteção e cópias de
segurança, analise as afirmativas a seguir:

I. O ransomware é um código malicioso que torna inacessíveis os dados armazenados no equipamento, em geral por meio de criptografia, e condiciona o restabelecimento do acesso ao pagamento de um resgate exigido do usuário.

II. O firewall pessoal, ao monitorar as conexões de rede estabelecidas pelo equipamento, encarrega-se igualmente de detectar e remover os códigos maliciosos já instalados no sistema operacional.

III. O worm, diferentemente do vírus, dispensa a execução de um arquivo hospedeiro pelo usuário, pois se propaga de forma automática pelas redes, explorando vulnerabilidades dos programas instalados nos equipamentos.

IV. A sincronização automática de arquivos com um serviço de armazenamento em nuvem substitui as cópias de segurança convencionais, pois as versões mantidas no serviço permanecem íntegras mesmo quando o equipamento é infectado por ransomware.

Está correto o que se afirma em:

Question

Uma instituição registrou tentativas de ataque à sua rede
e decidiu revisar as práticas de proteção de dados
adotadas por seus servidores, incluindo o uso de
serviços de armazenamento em nuvem para guarda de
documentos acadêmicos. A respeito de códigos
maliciosos, mecanismos de proteção e cópias de
segurança, analise as afirmativas a seguir:

I. O ransomware é um código malicioso que torna inacessíveis os dados armazenados no equipamento, em geral por meio de criptografia, e condiciona o restabelecimento do acesso ao pagamento de um resgate exigido do usuário.

II. O firewall pessoal, ao monitorar as conexões de rede estabelecidas pelo equipamento, encarrega-se igualmente de detectar e remover os códigos maliciosos já instalados no sistema operacional.

III. O worm, diferentemente do vírus, dispensa a execução de um arquivo hospedeiro pelo usuário, pois se propaga de forma automática pelas redes, explorando vulnerabilidades dos programas instalados nos equipamentos.

IV. A sincronização automática de arquivos com um serviço de armazenamento em nuvem substitui as cópias de segurança convencionais, pois as versões mantidas no serviço permanecem íntegras mesmo quando o equipamento é infectado por ransomware.

Está correto o que se afirma em: Alternativa A: I, II e III, apenas. Ou Alternativa B: I e III, apenas. Ou Alternativa C:  I e IV, apenas. Ou Alternativa D: II e III, apenas. Ou Alternativa E: I, III e IV, apenas

Qconcursos · Accepted Answer

Alternativa [B] I e III, apenas. Gabarito: BFundamento decisivo: O enunciado exige distinguir as funções do firewall e os limites da sincronização em nuvem; excluídas II e IV, restam I e III, correspondentes à alternativa B.Tema central: Malwares, firewall e sincronizaçãoAnálise das alternativasAErradaInclui II, que atribui ao firewall pessoal a detecção e a remoção de malware já instalado. O firewall controla conexões de rede; a remoção de códigos maliciosos é função de antimalware, não uma atribuição inerente ao firewall.BCertaEm I, a indisponibilidade dos dados, geralmente causada por criptografia, acompanhada da cobrança de resgate caracteriza o ransomware; isso não significa que pagar garanta a recuperação. Em III, o worm pode propagar cópias automaticamente pela rede, explorando vulnerabilidades, sem depender de arquivo hospedeiro. A distinção relevante é essa independência, e não uma suposta impossibilidade de qualquer interação humana. Assim, B reúne as duas afirmativas verdadeiras.CErradaInclui IV, mas a sincronização pode enviar à nuvem as alterações causadas pelo ransomware, sem garantir versões íntegras. Também omite III, que descreve corretamente a propagação do worm sem dependência de arquivo hospedeiro.DErradaInclui II, confundindo controle de conexões com detecção e remoção de malware instalado. Além disso, omite I, cuja descrição de indisponibilidade dos dados acompanhada de exigência de resgate corresponde ao ransomware.EErradaAcrescenta IV ao conjunto correto formado por I e III. A simples sincronização não substitui as cópias de segurança com a garantia alegada: arquivos alterados pelo ransomware também podem ser sincronizados com a nuvem.Pegadinha da questãoII começa com uma função real do firewall e acrescenta indevidamente a remoção de malware. IV transforma a existência de arquivos sincronizados na nuvem em garantia de integridade após ransomware, proteção que a simples sincronização não oferece.Dica para questões semelhantesSepare controle de conexões de rede, atribuição do firewall, de detecção e remoção de malware, funções de antimalware.Ao distinguir worm de vírus, verifique a dependência de arquivo hospedeiro; não transforme a autonomia do worm em ausência absoluta de interação humana.Não trate sincronização como garantia de backup íntegro: alterações maliciosas também podem chegar à nuvem. Isso não impede que serviços em nuvem integrem uma estratégia de backup.

Uma instituição registrou tentativas de ataque à sua rede e...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas