Pular para o conteúdo principal

Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2024

Segurança da InformaçãoMalware
Código
ce187600
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Tecnologia da Informação - Orientação Microinformática de TI
Julgue os itens a seguir, em relação a dispositivos de segurança e a softwares maliciosos.Rootkits conseguem ocultar a existência de malware em sistemas operacionais, sendo capazes de interceptar e modificar chamadas de programas normais ao sistema operacional.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Rootkits

Gabarito: Certo (C). O item está correto porque rootkits são softwares maliciosos projetados para ocultar a presença de outros malwares no sistema operacional, podendo interceptar e modificar chamadas de sistema (system calls) para esconder processos, arquivos e atividades maliciosas, tornando-se invisíveis para ferramentas de detecção comuns.

A afirmativa descreve exatamente a funcionalidade típica de um rootkit: ele altera o comportamento do sistema operacional ao interceptar chamadas de programas normais (como listagem de processos, acesso a arquivos) e modificar as respostas, ocultando assim o malware. Isso permite que o rootkit permaneça indetectado por antivírus e outros mecanismos de segurança.

1Função principal
Ocultar malware no SO
Tornar-se invisível
2Mecanismo de ação
Intercepta chamadas de sistema
Modifica respostas do SO
3Consequência
Indetectável por ferramentas comuns
Rootkit
LEVELsoulevel.com.br
Rootkit: Função principal (Ocultar malware no SO, Tornar-se invisível); Mecanismo de ação (Intercepta chamadas de sistema, Modifica respostas do SO); Consequência (Indetectável por ferramentas comuns)

✅ CERTO.

Link permanente: /questoes/ce187600