Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2021
Segurança da Informação›Malware
Código
ce120492
Banca
CESPE / CEBRASPE
Órgão
MPE-AP
Ano
2021
Nível
Superior
Cargo
Analista Ministerial - Especialidade: Tecnologia da Informação
O botnet consiste em
Aum pedaço de código incorporado em um sistema de software.
Bum tipo de malware que cria uma rede de computadores contaminados.
Cum programa que realiza propositalmente atividades secundárias, não percebidas pelo usuário.
Dum programa que coleta informações sobre o usuário do computador e envia essas informações para outra parte.
Euma forma de fraude na Internet praticada comumente por meio de mensagem eletrônica.
Revelar gabarito e comentário▾
GabaritoB — um tipo de malware que cria uma rede de computadores contaminados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Botnet
Gabarito: letra B. Botnet é um tipo de malware que cria uma rede de computadores contaminados (conhecidos como zombies), controlados remotamente por um atacante para realizar atividades maliciosas, como ataques DDoS, envio de spam ou roubo de dados. Essa definição é amplamente aceita na literatura de segurança da informação, como no artigo da Wikipédia sobre malware.
A banca cobra o conhecimento das características de cada tipo de malware. O candidato deve saber diferenciar botnet de outras ameaças como vírus, worm, trojan, spyware e phishing.
Alternativa A — ❌ Incorreta
Descreve um pedaço de código incorporado em um sistema de software, o que se refere mais a um vírus ou cavalo de troia, não a um botnet. Um vírus insere seu código em programas legítimos, enquanto o botnet é uma rede inteira de máquinas infectadas.
Alternativa B — ✅ Correta ⟵ GABARITO
Exatamente a definição de botnet: um malware que constrói uma rede de computadores contaminados. O termo vem da contração de robot e network. Cada máquina infectada (zombie) recebe comandos de um servidor C&C (Command & Control).
Alternativa C — ❌ Incorreta
“Programa que realiza propositalmente atividades secundárias, não percebidas pelo usuário” é característica de adware ou cavalo de troia que executa tarefas ocultas. O botnet não se define por ser imperceptível, mas por formar uma rede.
Alternativa D — ❌ Incorreta
Coleta informações do usuário e as envia a terceiros. Isso descreve spyware ou keylogger, não botnet. Embora um botnet possa ser usado para coleta de dados, essa não é sua característica essencial.
Alternativa E — ❌ Incorreta
Fraude na Internet praticada por mensagem eletrônica é phishing ou scam, não botnet. O botnet pode ser usado como ferramenta para aplicar golpes, mas não se confunde com a fraude em si.
PEGA ESSA DICA!
Para fixar, lembre-se de que a palavra “botnet” contém “net” (rede). Associe diretamente a “rede de computadores infectados”. Sempre que a questão falar em rede, remota, controle centralizado, pense em botnet.