Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa B: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa C: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede. Ou Alternativa D: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados.

Qconcursos · Accepted Answer

Alternativa [A] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: AFundamento decisivo: A decisão dependia de identificar corretamente as definições de trojan horse, ransomware, worm, vírus e os princípios da tríade CIA, confrontando-as com o texto das alternativas.Tema central: Conceitos básicos de malware e tríade CIAAnálise das alternativasACertaA alternativa A está correta porque descreve o trojan horse como um malware que se apresenta como legítimo e executa funções maliciosas ocultas, podendo servir para abrir acesso indevido, instalar outras cargas maliciosas e viabilizar controle remoto.BErradaEstá errada porque o ransomware não se define por simples exclusão de arquivos. Sua característica central é indisponibilizar dados ou sistemas, comumente por criptografia, para exigir resgate, o que configura extorsão direta. Por isso, também é incorreto classificá-lo como variação de adware.CErradaEstá errada porque inverte os conceitos de worm e vírus. Quem depende de arquivo hospedeiro e de execução associada é o vírus; o worm se distingue justamente pela propagação autônoma, inclusive em rede, sem necessidade de hospedeiro.DErradaEstá errada porque troca os conteúdos de dois princípios da tríade de segurança da informação. Confidencialidade é o princípio que restringe o acesso a usuários autorizados, enquanto disponibilidade é o que assegura acesso a dados e serviços quando necessário.Pegadinha da questãoA questão explorou trocas clássicas de conceito: worm por vírus, ransomware por adware/destruição de arquivos e confidencialidade por disponibilidade.Dica para questões semelhantesQuando a questão tratar de malware, identifique primeiro a característica definidora: trojan se disfarça, worm se propaga sozinho, vírus depende de hospedeiro, ransomware bloqueia para extorquir.Na tríade CIA, fixe a correspondência técnica: confidencialidade restringe acesso; disponibilidade garante acesso quando necessário.Se a alternativa atribuir a um conceito a característica central de outro, a eliminação pode ser feita por confronto direto de definição.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas