O antivírus detecta e bloqueia códigos maliciosos (malwares, vírus e trojans) com base em assinaturas ou comportamento, mas ele não corrige falhas de código (vulnerabilidades) estruturais no próprio sistema operacional

As atualizações do antivírus não substituem as correções de segurança do sistema operacional. As assinaturas do antivírus auxiliam na identificação de malwares, enquanto os patches corrigem vulnerabilidades existentes no Windows. São mecanismos complementares de proteção.

( E )

Gabarito: Errado.

Essa questão explora um erro bastante comum em segurança da informação: acreditar que o antivírus, sozinho, é suficiente para proteger o computador.

O antivírus e as atualizações de segurança do sistema operacional possuem funções diferentes e complementares:

• Antivírus: detecta, bloqueia e remove códigos maliciosos (vírus, trojans, ransomware etc.).
• Correções de segurança (patches): corrigem falhas e vulnerabilidades existentes no sistema operacional.

Ou seja, o antivírus não corrige vulnerabilidades do Windows. Quem corrige essas falhas são as atualizações disponibilizadas pelo fabricante do sistema operacional. Se uma vulnerabilidade permanecer aberta, ela poderá ser explorada mesmo com um antivírus instalado.

O erro está na afirmação de que as correções de segurança do sistema operacional se tornam "dispensáveis".

Em segurança da informação, aplica-se o conceito de defesa em profundidade, segundo o qual a proteção deve ocorrer em várias camadas. Assim, manter apenas o antivírus atualizado não elimina a necessidade de:

• atualizar o Windows;
• corrigir vulnerabilidades conhecidas;
• atualizar navegadores e aplicativos;
• utilizar boas práticas de segurança.

A regra para prova é simples:

Antivírus atualizado → protege contra ameaças conhecidas.

Sistema operacional atualizado → corrige falhas de segurança.

Antivírus substitui as atualizações do sistema operacional.

Macete de prova: sempre que a questão afirmar que uma ferramenta de segurança torna outra "desnecessária", "dispensável" ou "substituível", desconfie. Em regra, os mecanismos de proteção são complementares, e não excludentes.

Resposta: ERRADO.