Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024

Segurança da InformaçãoAtaques e ameaças
Código
ce188449
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação

        Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não conseguiram acessar suas informações financeiras. Os sistemas internos do banco exibiam uma mensagem na tela dos computadores na qual se exigia um pagamento em bitcoins para a liberação dos dados. A equipe de segurança da referida instituição financeira identificou que o ataque começara durante o fim de semana e que os backups estavam criptografados.


Com referência a essa situação hipotética, julgue o próximo item, a respeito de ações para mitigar os danos causados pelo ataque de ransomware, recuperar as operações e prevenir futuros incidentes dessa natureza.

O pagamento do resgate representa a garantia da recuperação imediata de todos os dados criptografados.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Ransomware: pagamento de resgate não garante recuperação

❌ ERRADO. O pagamento do resgate em um ataque de ransomware não representa garantia da recuperação imediata de todos os dados criptografados. Isso porque o ransomware é um crime de extorsão digital, e não há qualquer certeza de que o criminoso fornecerá a chave de descriptografia ou que os arquivos serão restaurados íntegros.

Conforme descrito no conteúdo de referência, "trata-se de um golpe, uma extorsão, pois não há qualquer garantia que após o pagamento a vítima receberá a chave de descriptografia". Além disso, os backups criptografados no cenário descrito tornam a recuperação ainda mais difícil, e práticas recomendadas de segurança orientam a não pagar o resgate, priorizando medidas preventivas e planos de contingência.

  1. 1Crime de extorsão digital
  2. 2Criminoso pode não fornecer chave
  3. 3Arquivos podem não ser restaurados íntegros
  4. 4Backups criptografados dificultam recuperação
  5. 5Prática recomendada: não pagar resgate
LEVEL · soulevel.com.br

✅ ERRADO é a alternativa correta, pois a afirmação é falsa.

Link permanente: /questoes/ce188449