Sobre os conceitos de vírus e outros tipos de programas mal...

Próximas questões
Com base no mesmo assunto
Q4321416 Segurança da Informação
Sobre os conceitos de vírus e outros tipos de programas maliciosos que podem provocar ataques em um computador, assinale a alternativa que descreve: Ransomware. 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: C

Fundamento decisivo: A questão pede especificamente a identificação de ransomware; entre as descrições, C menciona pagamento para restabelecer o acesso.

Tema central: Identificação de ransomware
Análise das alternativas
A
Errada
O disfarce de programa legítimo caracteriza trojan; a possibilidade de acesso posterior aproxima a descrição de uma funcionalidade de backdoor. Esses elementos tratam de disfarce e acesso indevido, não de bloqueio acompanhado de cobrança de resgate.
B
Errada
O núcleo da descrição é permitir acesso remoto posterior ao sistema comprometido, característica de backdoor. Explorar falhas ou abrir portas não define ransomware: falta a exigência de resgate vinculada à restrição de acesso.
C
Certa
A alternativa C descreve a finalidade extorsiva característica do ransomware: tornar o sistema inacessível e cobrar para restabelecer o acesso. O bloqueio pode atingir o equipamento ou os dados, sem necessidade de menção expressa à criptografia. A cobrança em criptomoedas é usual, mas não é requisito definidor.
D
Errada
O controle remoto de um computador transformado em zumbi para executar tarefas automatizadas aponta para bot. O comportamento descrito é o uso remoto do dispositivo, e não a extorsão mediante bloqueio de acesso.
E
Errada
Criar cópias de si mesmo e propagar-se automaticamente entre dispositivos caracteriza worm. É esse comportamento, e não a afirmação de ser mais perigoso que um vírus comum, que permite classificá-lo; não há descrição de bloqueio associado a resgate.
Pegadinha da questão
Confundir a finalidade extorsiva do ransomware com disfarce, acesso remoto ou autorreplicação. Também não se deve rejeitar C pela ausência de referência à criptografia: o bloqueio do equipamento acompanhado de cobrança de resgate já permite a identificação.
Dica para questões semelhantes
  • Identifique ransomware pela combinação entre indisponibilidade imposta e exigência de resgate para restabelecer o acesso.
  • Não exija criptografia de arquivos nem pagamento exclusivamente em criptomoedas para reconhecer ransomware.
  • Separe os comportamentos descritos: disfarce de programa legítimo aponta para trojan; acesso remoto posterior, para backdoor; computador zumbi, para bot; autorreplicação e propagação automática, para worm.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo