Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa B: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa C: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa D: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.

Qconcursos · Accepted Answer

Alternativa [A] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: AFundamento decisivo: A decisão saía da comparação entre conceitos básicos de malware e da tríade CIA, como pedido no enunciado. Nessa referência mínima, apenas a letra A descreve corretamente o trojan horse; B, C e D trocam conceitos centrais.Tema central: malwares e tríade CIAAnálise das alternativasACertaA alternativa A está correta porque descreve o núcleo do trojan horse: um malware que se apresenta como software legítimo, mas executa ação maliciosa oculta. Dentro desse conceito, é compatível que ele abra acesso não autorizado e funcione como vetor para instalação de outros malwares ou para controle remoto; isso sustenta a correção da alternativa.BErradaEstá errada porque inverte os conceitos de worm e vírus. A necessidade de arquivo hospedeiro e da execução pelo usuário é característica típica de vírus; já o worm se propaga de forma autônoma, sem depender de arquivo hospedeiro.CErradaEstá errada porque troca os princípios da tríade CIA. Confidencialidade é o princípio que restringe o acesso às informações aos usuários autorizados; disponibilidade é o princípio que assegura que dados e serviços estejam acessíveis quando necessários.DErradaEstá errada porque descreve ransomware de modo incompatível com seu conceito técnico. Ransomware não se limita à exclusão de arquivos e não é classificado como adware; seu traço típico é sequestrar dados ou sistemas, comumente por criptografia ou bloqueio, para extorsão.Pegadinha da questãoA questão explorou confusões clássicas: inverter worm com vírus, trocar confidencialidade com disponibilidade e aproximar ransomware de adware apenas porque ambos podem envolver ganho financeiro.Dica para questões semelhantesSe a alternativa falar em propagação autônoma sem arquivo hospedeiro, o conceito apontado é worm, não vírus.Na tríade CIA, confidencialidade trata de quem pode acessar; disponibilidade trata de conseguir acessar quando necessário.Em trojan horse, o elemento decisivo é o disfarce como software legítimo com ação maliciosa oculta.Se a descrição envolver sequestro de dados ou sistemas para exigir resgate, o enquadramento é ransomware, não adware.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas