Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afirmativas e
assinale a alternativa correta:  Alternativa A: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa B: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa C: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.  Ou Alternativa D: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.

Qconcursos · Accepted Answer

Alternativa [C] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.  Gabarito: CFundamento decisivo: A decisão dependia de identificar, nas alternativas, a definição técnica correta de trojan horse e distinguir essa descrição das definições de ransomware, confidencialidade, disponibilidade, worm e vírus.Tema central: Tipos de malwareAnálise das alternativasAErradaEstá errada por dois motivos concretos: descreve ransomware como se fosse mera exclusão de arquivos e ainda o classifica como adware. O critério correto é que ransomware está associado a bloqueio ou criptografia com finalidade de extorsão; essa não é a definição de adware.BErradaEstá errada porque inverte os conceitos da tríade de segurança. Confidencialidade é o princípio que restringe o acesso a usuários autorizados, enquanto disponibilidade é o princípio que garante que dados e serviços estejam acessíveis quando necessários.CCertaA alternativa C está correta porque descreve o trojan horse como um programa que aparenta ser legítimo, mas oculta função maliciosa. Esse é o critério técnico que define o cavalo de Troia, e a menção a abertura de comunicação não autorizada e uso como vetor para instalar outros malwares é compatível com esse tipo de ameaça, inclusive em cenários de backdoor e carga adicional.DErradaEstá errada porque atribui ao worm características típicas de vírus. O worm se propaga de forma autônoma, especialmente em rede, sem depender de arquivo hospedeiro; já a dependência de hospedeiro e de execução pelo usuário é a distinção clássica ligada ao vírus.Pegadinha da questãoA questão explorou trocas conceituais clássicas: confidencialidade por disponibilidade, worm por vírus e ransomware por adware, deixando apenas uma definição tecnicamente compatível.Dica para questões semelhantesTrojan horse é malware que se apresenta como legítimo, mas oculta função maliciosa.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas