Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2025

Segurança da Informação – Propagação de Malware em Pendrives

Gabarito: Errado. A afirmação de que é seguro conectar qualquer pendrive ao computador se aberto em modo somente leitura, pois vírus não se propagam sem permissão explícita, é falsa. Malware pode se propagar por diversos mecanismos que independem de permissão explícita do usuário, como autorun, exploits de sistema ou até mesmo pela simples conexão do dispositivo.

O modo somente leitura reduz o risco, mas não o elimina. Por exemplo, alguns malwares exploram vulnerabilidades do sistema operacional para executar código automaticamente ao conectar o dispositivo, sem necessidade de escrita. Além disso, vírus podem estar ocultos em arquivos do sistema ou em áreas de boot que são lidas ao conectar o pendrive. A propagação também pode ocorrer via engenharia social, enganando o usuário para que clique em algo, ou via falhas de software.

Portanto, a premissa central do item está errada: não é seguro conectar qualquer pendrive, mesmo em modo somente leitura, porque vírus podem sim se propagar sem que o usuário dê permissão explícita. O ideal é adotar múltiplas camadas de segurança: antivírus, atualizações, e evitar o uso de dispositivos não confiáveis.

O erro da banca está em assumir que a restrição de escrita é suficiente para barrar a propagação, quando na prática existem vetores de ataque que não dependem de permissão do usuário.

Gabarito: Errado.