Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:

Question

Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta: Alternativa A: O ransomware é um tipo de ameaça que se limita à
exclusão de arquivos, sem encriptação de dados,
sendo classificado como uma variação de adware
por visar o ganho financeiro indireto do invasor. Ou Alternativa B: Em políticas de segurança da informação, o princípio
da disponibilidade assegura que apenas usuários
autorizados possam acessar informações, enquanto
o princípio da confidencialidade garante que os
serviços e dados estejam sempre acessíveis quando
solicitados. Ou Alternativa C: Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.  Ou Alternativa D: Um worm é um tipo de programa que necessita de
um arquivo hospedeiro para se propagar, sendo
executado apenas quando o usuário abre um arquivo
infectado, diferentemente do vírus, que se espalha
de forma autônoma pela rede.

Qconcursos · Accepted Answer

Alternativa [C] Trojan horse (Cavalo de Troia) é um software
malicioso que se apresenta como legítimo, mas
contém código oculto capaz de abrir portas de
comunicação não autorizadas, sendo comumente
usado como vetor para instalação de outros
malwares e obtenção remota de controle.  Gabarito: CFundamento decisivo: A decisão dependia de comparar as definições técnicas das alternativas: apenas a C descreve corretamente o trojan horse como malware disfarçado de software legítimo, enquanto as demais invertem ou distorcem conceitos de segurança e de malware.Tema central: conceitos de malwareAnálise das alternativasAErradaEstá errada por dois motivos concretos. Primeiro, ransomware não se limita à exclusão de arquivos; ele está ligado ao sequestro de dados ou sistemas, com bloqueio de acesso e frequentemente criptografia, para fins de extorsão. Segundo, não é classificado como adware; a base aponta que essa associação é indevida.BErradaEstá errada porque inverte os conceitos da tríade de segurança. Confidencialidade é o princípio que restringe o acesso apenas a usuários autorizados. Disponibilidade é o princípio que assegura que dados e serviços estejam acessíveis quando necessários.CCertaA alternativa C está correta porque descreve adequadamente o trojan horse como um programa que aparenta ser legítimo, mas contém código malicioso oculto, podendo abrir acesso não autorizado, instalar outros malwares e viabilizar controle remoto.DErradaEstá errada porque troca exatamente os comportamentos de worm e vírus. Pela base, quem tende a depender de hospedeiro e da execução de arquivo infectado é o vírus. O worm, ao contrário, é caracterizado pela propagação autônoma, inclusive por rede.Pegadinha da questãoA questão explorou três trocas conceituais clássicas: inverter confidencialidade com disponibilidade, inverter worm com vírus e misturar ransomware com adware.Dica para questões semelhantesSe a alternativa disser que o malware se apresenta como legítimo e executa ação maliciosa oculta, o conceito apontado é trojan horse.Na tríade de segurança, associe confidencialidade a restrição de acesso e disponibilidade a acesso quando necessário; se a alternativa inverter isso, está errada.Para distinguir vírus de worm, verifique a forma de propagação: dependência de hospedeiro e execução indica vírus; propagação autônoma indica worm.Se a descrição envolver sequestro de dados ou sistemas para extorsão, não trate como adware; o enquadramento correto é ransomware.

🚀 Mais performance?

🚀 Mais performance?

Em relação aos conceitos e práticas de segurança da informa...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas