Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce188447
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação

        Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não conseguiram acessar suas informações financeiras. Os sistemas internos do banco exibiam uma mensagem na tela dos computadores na qual se exigia um pagamento em bitcoins para a liberação dos dados. A equipe de segurança da referida instituição financeira identificou que o ataque começara durante o fim de semana e que os backups estavam criptografados.


Com referência a essa situação hipotética, julgue o próximo item, a respeito de ações para mitigar os danos causados pelo ataque de ransomware, recuperar as operações e prevenir futuros incidentes dessa natureza.

A referida instituição financeira pode resolver o problema sem pagar o resgate, utilizando os backups de dados.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Ransomware e backups criptografados

Gabarito: E (Errado). A afirmação diz que o banco pode resolver o problema sem pagar resgate utilizando os backups de dados. Porém, o texto-base afirma expressamente que "os backups estavam criptografados" (linha 11). Se os backups também foram criptografados pelo ransomware, eles não podem ser utilizados para recuperação sem a chave de decriptação, o que inviabiliza a solução sem pagamento. Logo, a assertiva está errada.

✅ CERTO – Esta opção estaria correta se os backups estivessem íntegros e disponíveis, mas o cenário informa o contrário. ❌ ERRADO – O backup criptografado não serve para recuperação, portanto a instituição não pode resolver o problema sem pagar o resgate.

Gabarito: E (Errado).

Link permanente: /questoes/ce188447