Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2020
Segurança da Informação›Malware
Código
ce116852
Banca
CESPE / CEBRASPE
Órgão
TJ-PA
Ano
2020
Nível
Superior
Cargo
Analista Judiciário - Análise de Sistemas (Suporte)
Um vírus do tipo polimórfico é um vírus que se
Aconecta a arquivos executáveis e se replica quando o programa infectado é executado.
Baloja na memória principal como parte de um programa residente no sistema.
Ctransforma a cada infecção, o que impossibilita a detecção pela assinatura do vírus.
Despalha quando o sistema é inicializado, por infectar um registro-mestre de inicialização.
Ereescreve a cada interação, podendo mudar seu comportamento e aparência, o que aumenta a dificuldade de detecção.
Revelar gabarito e comentário▾
GabaritoC — transforma a cada infecção, o que impossibilita a detecção pela assinatura do vírus.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação – Vírus Polimórfico
Gabarito: letra C. Um vírus polimórfico é um malware que modifica seu código a cada infecção, alterando sua assinatura digital. Isso impossibilita a detecção por métodos baseados em assinatura, pois a cada nova infecção a sequência de bytes é diferente. Essa é a definição clássica do tipo polimórfico.
A banca testa o conhecimento das características específicas dos tipos de vírus. Vamos analisar cada alternativa:
Vírus polimórfico
1Característica principal
Modifica o código a cada infecção
Altera a assinatura digital
Impossibilita detecção por assinatura
2Difere de outros tipos
Parasitário (conecta a executáveis)
Residente (aloja na memória)
Boot (infecta MBR)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Descreve um vírus parasitário comum, que se conecta a executáveis e se replica quando o programa é executado. Não há menção à mutação do código, característica do polimórfico.
Alternativa B — ❌ Incorreta
Descreve um vírus residente na memória. Esse tipo se aloja na memória RAM e pode infectar outros programas, mas não necessariamente se modifica a cada infecção.
Alternativa C — ✅ Correta ⟵ GABARITO
Afirma corretamente que o vírus polimórfico "se transforma a cada infecção, o que impossibilita a detecção pela assinatura do vírus". É exatamente essa a propriedade que o define.
Alternativa D — ❌ Incorreta
Refere-se a um vírus de boot, que infecta o registro mestre de inicialização (MBR). Não há mutação automática do código.
Alternativa E — ❌ Incorreta
Embora mencione mudança de aparência e comportamento, diz que o vírus "reescreve a cada interação", o que não é preciso – a mutação ocorre a cada infecção, não a cada interação. Além disso, a redação "aumenta a dificuldade" é mais branda que o correto "impossibilita" a detecção por assinatura (dentro do contexto de assinatura estática). A alternativa C é mais precisa e direta.
NÃO CAIA NESSA!
A banca explora a confusão entre os termos "infecção" e "interação". A alternativa E parece correta à primeira vista, mas o vírus polimórfico altera seu código ao se replicar (infecção), não a cada interação com o sistema. Fique atento ao vocábulo exato usado na definição.