Questão de Segurança da Informação — Controles de segurança — CESPE / CEBRASPE 2022
Segurança da Informação›Controles de segurança
Código
ce134616
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Redes e Comunicação de Dados
Adotar políticas e procedimentos de becape off-line, restauração e testagem são boas práticas capazes de minimizar significativamente os efeitos de um ataque de
Anegação de serviço por DDoS.
Bcriptografia de dados por ransomware.
Cconsulta indevida a dados por SQL injection.
Droubo de dados bancários por phishing.
Einfecção de programa navegador por vírus.
Revelar gabarito e comentário▾
GabaritoB — criptografia de dados por ransomware.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ransomware e Backup Off-line
Gabarito: letra B. O backup off-line, a restauração e a testagem são práticas essenciais para mitigar os efeitos de um ataque de ransomware, pois esse tipo de malware criptografa os dados da vítima e exige pagamento para descriptografá-los. Com backups íntegros e isolados, é possível restaurar os dados sem pagar o resgate, reduzindo significativamente o impacto do ataque.
PEGA ESSA DICA!
Em provas de segurança da informação, lembre-se: backup é a principal defesa contra ransomware. Para outros ataques como DDoS (proteção via filtragem de tráfego e redundância), SQL injection (validação de entrada e prepared statements) ou phishing (conscientização e filtros de e-mail), as medidas de proteção são diferentes.
Alternativa A — ❌ Incorreta
Backup off-line não mitiga ataques de negação de serviço (DDoS), cujo foco é sobrecarregar o sistema para torná-lo indisponível. A proteção contra DDoS envolve balanceamento de carga, firewalls e serviços de mitigação de tráfego.
Alternativa B — ✅ Correta ⟵ GABARITO
O ransomware criptografa os dados e exige resgate. Ter cópias de segurança off-line e testadas permite restaurar as informações sem pagar, sendo a prática mais eficaz contra esse tipo de ataque.
Alternativa C — ❌ Incorreta
SQL injection explora vulnerabilidades em consultas a banco de dados. Backup ajuda na recuperação de dados perdidos, mas não previne nem mitiga diretamente a injeção de SQL, que exige validação de entrada e uso de prepared statements.
Alternativa D — ❌ Incorreta
Phishing visa enganar o usuário para obter dados bancários ou credenciais. Backup não evita o roubo de informações; a proteção envolve conscientização e autenticação multifator.
Alternativa E — ❌ Incorreta
Um vírus que infecta o navegador pode causar diversos danos, mas backup não é a medida principal contra infecções. A prevenção inclui antivírus, atualizações e navegação segura. Backup serve mais para restaurar dados após infecção generalizada, mas não é específico como no caso do ransomware.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)