Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2024
Noções de Informática›Segurança da Informação
Código
ce191443
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2024
Nível
Superior
Julgue o item subsecutivo, no que se refere à segurança na Internet.O spyware permite o rastreamento do comportamento de um usuário da Internet sem o seu conhecimento, em diversos dispositivos; ele também permite criptografar dados sigilosos, como documentos pessoais ou fotos, o que favorece ações criminosas, tal como um pedido de resgate pela liberação desses dados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança na Internet – Spyware e Ransomware
Gabarito: ❌ ERRADO. O enunciado mescla indevidamente as funcionalidades de dois malwares distintos: o spyware realmente rastreia o comportamento do usuário sem seu conhecimento, mas a capacidade de criptografar dados e exigir resgate (ransom) é característica do ransomware, não do spyware. (Conceitos extraídos do conteúdo de apoio sobre malware.)
A primeira parte da afirmativa está correta: spyware é um programa espião que coleta informações pessoais ou confidenciais do usuário de forma ilícita, sem o conhecimento ou consentimento. Porém, a segunda parte atribui ao spyware uma ação típica de outro tipo de malware: o ransomware, que criptografa arquivos e exige pagamento pela sua liberação.
Malware
1Spyware
Espiona
Coleta dados sem autorização
Rastreia comportamento
2Ransomware
Criptografa dados
Exige resgate (ransom)
Extorsão
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca tenta confundir dois tipos de malware com finalidades opostas. Spyware espiona; ransomware extorque. Cuidado em questões que misturam atribuições – leia cada funcionalidade e associe ao malware correto.
Portanto, a afirmação como um todo é falsa.
Conceito-chave: Spyware = coleta de dados sem autorização; Ransomware = criptografia de dados com pedido de resgate.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)