Pular para o conteúdo principal

Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2025

Segurança da InformaçãoMalware
Código
ce212481
Banca
CESPE / CEBRASPE
Órgão
Polícia Federal
Ano
2025
Nível
Superior
Cargo
Perito Criminal Federal - Área 3: Informática Forense
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue os itens a seguir.A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu comportamento dinâmico no que concerne, por exemplo, a chamadas de sistema, modificações no registro e comunicações de rede.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Análise de malware: estática vs dinâmica

Gabarito: ❌ ERRADO. A afirmativa está incorreta porque confunde os conceitos de análise estática e análise dinâmica. A análise estática examina o código malicioso sem executá-lo, analisando metadados, assinaturas, strings, imports e estrutura do arquivo. Já a análise dinâmica é que se concentra na execução do código em um ambiente controlado (sandbox) para observar seu comportamento em tempo real, como chamadas de sistema, modificações no registro e comunicações de rede. Portanto, a descrição dada é de análise dinâmica, não estática.

Tipo de Análise

Executa o código?

Ambiente

O que examina?

Estática

Não

Sem execução

Metadados, assinaturas, strings, imports, estrutura do arquivo

Dinâmica

Sim

Sandbox (ambiente controlado)

Comportamento em tempo real (chamadas de sistema, modificações no registro, comunicações de rede)

Análise de malware
  • 1Estática (sem executar)
    • Metadados
    • Assinaturas
    • Strings e imports
    • Estrutura do arquivo
  • 2Dinâmica (executa em sandbox)
    • Chamadas de sistema
    • Modificações no registro
    • Comunicações de rede
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca troca os termos "estática" e "dinâmica" propositalmente. O candidato deve lembrar que o prefixo "estática" indica ausência de execução; "dinâmica" implica execução e observação de comportamento.

Link permanente: /questoes/ce212481