Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2022
Noções de Informática›Segurança da Informação
Código
ce150576
Banca
CESPE / CEBRASPE
Órgão
PGE-RJ
Ano
2022
Nível
Superior
Com referência à organização e ao gerenciamento de arquivos e pastas, às noções de vírus, worms e pragas virtuais e ao armazenamento de dados na nuvem, julgue o item a seguir.O rootkit é um vírus que não causa dano ao computador do usuário, uma vez que sua característica principal é apagar somente os dados de dispositivos móveis como pendrives e HDs externos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Rootkit – Características e Classificação
❌ ERRADO. O rootkit não é um vírus, e sim um tipo de malware projetado para se ocultar no sistema operacional, concedendo acesso privilegiado a um atacante. Sua característica principal não é apagar dados de dispositivos móveis como pendrives e HDs externos; além disso, ele pode sim causar danos ao computador, como roubo de informações, instalação de outros malwares e comprometimento da segurança do sistema.
A afirmação do item contém três erros graves:
Classificação incorreta: rootkit não é classificado como vírus. Vírus é um malware que se replica infectando arquivos; rootkit é um conjunto de ferramentas que esconde a presença de atividades maliciosas.
Finalidade trocada: a principal finalidade do rootkit é ocultar-se e manter acesso remoto, e não apagar dados de dispositivos de armazenamento externo.
Dano ao computador: ao contrário do que diz o item, o rootkit pode causar sérios danos ao sistema, pois permite a execução remota de comandos, captura de informações sigilosas e desativação de mecanismos de segurança.
Portanto, o item está errado.
Rootkit: Classificação (Não é vírus, É malware de ocultação); Características (Ocultação no sistema, Acesso privilegiado, Acesso remoto); Finalidade (Não é apagar dados, Manter acesso remoto, Capturar informações); Danos (Pode causar danos, Roubo de informações, Instalação de outros malwares, Comprometimento da segurança)
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID
✅ Gabarito: E (Errado) – pois a afirmação é falsa.