Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025
Segurança da Informação›Ataques e ameaças
Código
ce222341
Banca
CESPE / CEBRASPE
Órgão
UNIVESP
Ano
2025
Nível
Superior
Cargo
Supervisor Pedagógico - Área de Atuação 2: Computação e Áreas Afins
Assinale a opção que apresenta corretamente o tipo de código malicioso capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores, e que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente.
Avírus de script
Btrojan
Cbot
Dworm
Espyware
Revelar gabarito e comentário▾
GabaritoC — bot
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Códigos maliciosos: bot, worm, trojan e outros
Gabarito: letra C (bot). O bot (também chamado de robô) é o tipo de malware que se propaga automaticamente explorando vulnerabilidades e dispõe de mecanismos de comunicação com o invasor para controle remoto, permitindo que seja usado em botnets. O worm também se propaga automaticamente, mas não possui necessariamente mecanismos de controle remoto; o trojan não se propaga; o spyware não se propaga; o vírus de script não se propaga automaticamente e não tem controle remoto.
NÃO CAIA NESSA!
Cuidado para não confundir bot com worm. Ambos se propagam automaticamente, mas o bot se destaca por possuir mecanismos de comunicação com o invasor que permitem controle remoto, característica essencial para formar redes de bots (botnets). O worm, por sua vez, foca na propagação massiva, sem necessariamente incluir backdoor ou comando e controle.
Código Malicioso
Propagação Automática
Controle Remoto
Descrição
Bot
Sim
Sim
Propaga-se automaticamente e possui mecanismos de comunicação com o invasor para controle remoto (C&C).
Worm
Sim
Não (em sua definição clássica)
Propaga-se automaticamente, mas não necessariamente inclui controle remoto.
Trojan
Não
Pode ter
Não se propaga; depende de instalação pelo usuário.
Vírus de script
Não
Não
Propaga-se via scripts, mas não automaticamente nem com controle remoto.
Spyware
Não
Não
Foca em espionagem, sem auto-propagação ou controle remoto.
Códigos maliciosos
1Propagação automática
Bot (robô)
Controle remoto (C&C)
Botnets
Worm
Sem controle remoto
2Sem propagação automática
Trojan (cavalo de troia)
Disfarça-se de legítimo
Spyware
Espionagem
Vírus de script
Depende de execução
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Vírus de script é um tipo de vírus que se propaga por meio de scripts (como JavaScript, VBScript), mas não se propaga automaticamente explorando vulnerabilidades nem dispõe de mecanismos de controle remoto. Ele geralmente depende da execução de um arquivo infectado pelo usuário.
Alternativa B — ❌ Incorreta
Trojan (cavalo de troia) é um malware que se disfarça de programa legítimo, mas não se propaga automaticamente. Ele precisa ser instalado pelo usuário e não possui capacidade de auto-replicação.
Alternativa C — ✅ Correta ⟵ GABARITO
Bot (robô) é um programa capaz de se propagar automaticamente explorando vulnerabilidades em sistemas e, após infectar, estabelece comunicação com um servidor de comando e controle (C&C) para receber instruções do invasor, permitindo controle remoto do dispositivo infectado. É a base das botnets.
Alternativa D — ❌ Incorreta
Worm se propaga automaticamente por redes explorando vulnerabilidades, mas não possui necessariamente mecanismos de controle remoto. Embora alguns worms possam carregar cargas úteis que instalem backdoors, a definição clássica de worm não inclui a capacidade de ser controlado remotamente.
Alternativa E — ❌ Incorreta
Spyware é um programa que monitora atividades do usuário e coleta informações, mas não se propaga automaticamente. Ele geralmente é instalado junto com outros softwares ou por engenharia social.
PEGA ESSA DICA!
Para memorizar a diferença entre worm e bot, lembre-se: Worm = W (propagação); Bot = B (backdoor/comando). O bot tem ambos: propagação + controle remoto.