Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:  Alternativa A: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor.  Ou Alternativa B: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Ou Alternativa C: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa D: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.

Qconcursos · Accepted Answer

Alternativa [B] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle. Gabarito: BFundamento decisivo: A decisão dependia da comparação entre os conceitos de malware e da tríade CIA com o texto das alternativas. A única que coincide com a definição clássica aceita é a B, porque descreve o Trojan horse como software que aparenta legitimidade, mas oculta funções maliciosas; as demais trocam os conceitos centrais de ransomware, confidencialidade/disponibilidade e worm/vírus.Tema central: Malwares e tríade CIAAnálise das alternativasAErradaEstá incorreta por dois erros definicionais centrais. Ransomware não se limita à exclusão de arquivos; seu traço característico é a extorsão, frequentemente por criptografia ou bloqueio de acesso. Além disso, não é classificado como variação de adware.BCertaA alternativa B está correta porque descreve o Trojan horse pelo critério funcional que o caracteriza: um software que aparenta ser legítimo, mas oculta comportamento malicioso. Dentro dessa lógica, é compatível afirmar que ele pode abrir comunicações não autorizadas e ser usado como vetor para instalar outros malwares ou viabilizar controle remoto. Isso corresponde à definição conceitual aceita para cavalo de Troia, sem exigir que essas funções esgotem todas as possibilidades da categoria.CErradaEstá incorreta porque inverte os princípios da tríade de segurança da informação. Confidencialidade é o princípio que restringe o acesso a usuários autorizados, enquanto disponibilidade é o princípio que assegura que dados e serviços estejam acessíveis quando necessário.DErradaEstá incorreta porque troca as características de worm e vírus. Worm é justamente o malware que não precisa de arquivo hospedeiro e pode se propagar autonomamente, especialmente pela rede; o vírus, em regra conceitual, depende de hospedeiro ou de execução associada a arquivo infectado.Pegadinha da questãoA questão explorou três confusões clássicas: tratar ransomware como simples malware destrutivo ou como adware, inverter confidencialidade com disponibilidade e trocar worm por vírus quanto à necessidade de hospedeiro e à propagação autônoma.Dica para questões semelhantesEm questões conceituais, identifique o traço nuclear da definição: no ransomware, é extorsão/bloqueio; no Trojan horse, é aparência legítima com função maliciosa oculta.Na tríade CIA, use o critério do objeto protegido: confidencialidade protege contra acesso indevido; disponibilidade garante acesso e uso quando necessário.Para diferenciar worm de vírus, verifique a forma de propagação: autonomia de disseminação aponta para worm; dependência de hospedeiro aponta para vírus.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas