Segurança da Informação · CESPE / CEBRASPE · 2026 | Questão sqc-ce230861

Segurança da Informação — Detecção de Malware por Comportamento

Gabarito: ✅ CERTO. A afirmação está correta porque descreve a técnica de detecção baseada em comportamento (behavioral detection) empregada por antivírus modernos. Essa abordagem monitora em tempo real as ações dos processos e, por meio de heurísticas e correlação de padrões típicos de malware (como injeção de código em outros processos e tentativas de persistência), consegue identificar softwares maliciosos previamente desconhecidos, inclusive variantes zero-day, sem depender exclusivamente de assinaturas.

A banca testa o conhecimento sobre as capacidades dos antivírus atuais. Diferentemente da detecção por assinatura, que exige uma base de dados de amostras conhecidas, a análise comportamental avalia o que o programa faz em tempo real — por exemplo, se tenta se autorreplicar, modificar arquivos do sistema, ou estabelecer comunicação suspeita. Isso permite detectar malware que nunca foi catalogado.

Detecção de malware

1Por assinatura
- Base de dados de amostras conhecidas
- Eficaz contra malware já catalogado
2Por comportamento (behavioral)
- Monitora ações em tempo real
- Heurística e correlação de padrões
- Detecta ameaças desconhecidas (zero-day)
- Exemplos de padrões
  - Injeção de código em processos
  - Persistência não autorizada
  - Autorreplicação
  - Modificação de arquivos do sistema
  - Comunicação suspeita

LEVEL · soulevel.com.br

PEGA ESSA DICA!

Na prova, lembre-se de que a detecção heurística/comportamental é a principal defesa contra ameaças desconhecidas (zero-day). Já a detecção por assinatura é eficaz contra malware já conhecido. O enunciado misturou os conceitos corretamente: "correlação de padrões de ações típicas de malware" é a essência da heurística.

✅ CERTO.

Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2026

Segurança da Informação — Detecção de Malware por Comportamento