Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2024

Spyware

Gabarito: letra C. Spyware é um programa malicioso que coleta informações do usuário (como senhas, hábitos de navegação) e as envia a terceiros, violando a confidencialidade. As demais alternativas descrevem outros tipos de malware ou conceitos incorretos.

No âmbito da segurança da informação, o spyware é classificado como um tipo de malware focado em espionagem, atuando de forma sorrateira para capturar dados pessoais ou corporativos.

Alternativa A — ❌ Incorreta

Descreve um programa que remove partições lógicas do disco rígido. Isso se refere a um malware destrutivo (como um apagador de partições), não a spyware. Spyware não tem como objetivo primário danificar o hardware ou o sistema de arquivos.

Alternativa B — ❌ Incorreta

“Trecho de código incorporado a um sistema de software” é uma descrição genérica que pode se aplicar a diversos tipos de código malicioso (backdoors, cavalos de troia), mas não captura a essência do spyware, que é a coleta e envio de informações.

Alternativa C — ✅ Correta ⟵ GABARITO

A definição está perfeita: spyware é um programa que coleta informações no computador do usuário e as envia para outra parte, geralmente sem o conhecimento ou consentimento do usuário. Essa é a característica central do spyware, que atenta contra a confidencialidade dos dados.

Alternativa D — ❌ Incorreta

A capacidade de se replicar é típica de vírus e worms, não de spyware. Spyware geralmente não se replica automaticamente; ele é instalado por meio de engenharia social ou explorando vulnerabilidades.

Alternativa E — ❌ Incorreta

Violar a disponibilidade é característico de ataques de negação de serviço (DoS) ou de ransomware, que impedem o acesso aos dados. O spyware foca na confidencialidade, não na disponibilidade.

Gabarito: letra C