O Engenheiro de Sistemas de uma empresa de logística identifica
que os dados vitais da empresa foram criptografados por um
atacante, que exige um pagamento em bitcoin para liberar a chave
de descriptografia.
O tipo de malware ou ataque que exige um resgate para
restabelecer o acesso aos dados é o

Question

O Engenheiro de Sistemas de uma empresa de logística identifica
que os dados vitais da empresa foram criptografados por um
atacante, que exige um pagamento em bitcoin para liberar a chave
de descriptografia.
O tipo de malware ou ataque que exige um resgate para
restabelecer o acesso aos dados é o Alternativa A: Phishing. Ou Alternativa B: Distributed Denial of Service. Ou Alternativa C: Spyware. Ou Alternativa D: Ransomware.  Ou Alternativa E: Trojan Horse.

Qconcursos · Accepted Answer

Alternativa [D] Ransomware.  Gabarito: DFundamento decisivo: O critério decisivo é a presença de dados criptografados com exigência de pagamento para liberar a chave de descriptografia, característica de ransomware.Tema central: Identificação de ransomwareAnálise das alternativasAErradaPhishing é técnica de engenharia social usada para enganar a vítima e obter dados, credenciais ou induzir alguma ação. Isso não corresponde ao comportamento descrito, que é criptografar dados e exigir pagamento para devolver o acesso.BErradaDistributed Denial of Service (DDoS) busca tornar um serviço indisponível por sobrecarga de tráfego. O enunciado não descreve indisponibilização por volume de requisições, e sim sequestro de dados por criptografia com cobrança de resgate.CErradaSpyware é malware voltado a espionagem, coleta e monitoramento de informações. Sua finalidade típica não é bloquear o acesso aos dados da vítima por criptografia para exigir resgate.DCertaA alternativa D está correta porque ransomware é o malware que criptografa ou bloqueia dados e exige resgate para restabelecer o acesso. O enunciado descreve exatamente esse cenário: os dados vitais foram criptografados e o atacante pede pagamento para fornecer a chave de descriptografia.EErradaTrojan Horse descreve um malware disfarçado de software legítimo para induzir instalação ou execução. Isso se refere à forma de disfarce ou entrega, não ao comportamento específico de criptografar dados e cobrar pela chave de descriptografia.Pegadinha da questãoA confusão central é tomar o vetor de infecção ou outro tipo genérico de malware pelo ataque descrito, quando o traço decisivo é a criptografia dos dados com pedido de resgate.Dica para questões semelhantesSe o enunciado mencionar criptografia ou bloqueio de dados/sistema com exigência de pagamento para restaurar o acesso, procure ransomware.Não confunda o modo de entrega do malware com sua classificação funcional: phishing e trojan podem ser meio de infecção, não necessariamente o tipo de ataque cobrado.Diferencie indisponibilidade por sobrecarga de tráfego de indisponibilidade por sequestro de dados: a primeira aponta para DDoS; a segunda, para ransomware.

🚀 Mais performance?

🚀 Mais performance?

O Engenheiro de Sistemas de uma empresa de logística identif...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas