Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — CESPE / CEBRASPE 2023
Noções de Informática›Ameaças (Vírus, Worms, Trojans, Malware, etc.)
Código
ce395429
Banca
CESPE / CEBRASPE
Órgão
SESI SP
Ano
2023
Cargo
PEB ( )
Acerca de segurança da informação e pragas virtuais, julgue os itens a seguir.
I Stalkerware é um tipo de malware que torna inacessíveis, por meio de criptografia, os dados armazenados no computador do usuário.
II Keylogger é um tipo de spyware que captura e armazena o registro de quais teclas foram digitadas no dispositivo.
III Trojan é um malware que, instalado sem autorização, é utilizado especificamente para espionar e obter dados do usuário do dispositivo, fornecendo-os à pessoa que o instalou ou que induziu a sua instalação. Assinale a opção correta.
AApenas o item I está certo.
BApenas o item II está certo.
CApenas os itens I e III estão certos.
DApenas os itens II e III estão certos.
ETodos os itens estão certos.
Revelar gabarito e comentário▾
GabaritoB — Apenas o item II está certo.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da informação: stalkerware, keylogger e trojan
Gabarito: letra B. Apenas o item II está correto: o keylogger é, de fato, um tipo de spyware que captura e armazena as teclas digitadas. O item I erra ao atribuir ao stalkerware a função de criptografar dados — essa é a função do ransomware; e o item III erra ao dizer que o trojan é usado "especificamente" para espionar, quando na verdade ele pode executar diversas funções maliciosas, sendo a espionagem apenas uma delas.
Para acertar essa questão, é preciso dominar a diferença entre os principais tipos de malware. O stalkerware é um software de vigilância, geralmente instalado em dispositivos móveis para monitorar a atividade de uma pessoa (localização, mensagens, chamadas) sem que ela saiba — não tem relação com criptografia de dados. O ransomware, esse sim, é o malware que torna os dados inacessíveis por meio de criptografia e exige resgate. Já o keylogger é uma ferramenta de espionagem que registra tudo o que é digitado no teclado, sendo classificado como um tipo de spyware. Por fim, o trojan (cavalo de Troia) é um programa que se disfarça de algo legítimo para enganar o usuário e, uma vez instalado, pode executar diversas ações maliciosas — roubar dados, abrir portas dos fundos, instalar outros malwares, etc. A espionagem é uma das possibilidades, mas não é a única nem a definição "específica".
A banca explora exatamente a confusão entre esses conceitos. No item I, troca o stalkerware pelo ransomware. No item III, usa a palavra "especificamente" para tornar a afirmação incorreta, pois o trojan não se limita a espionar. O item II, por sua vez, está perfeito: o keylogger é um tipo de spyware que captura e armazena as teclas digitadas.
NÃO CAIA NESSA!
A banca adora trocar as funções dos malwares. Aqui, ela trocou o stalkerware pelo ransomware (item I) e usou "especificamente" para tornar o trojan incorreto (item III). Fique atento: o keylogger é spyware, o ransomware criptografa, o trojan é multifuncional. Com treino, você enxerga essas trocas de longe 💪
Item
Afirmação
Análise
Veredito
I
Stalkerware criptografa dados e os torna inacessíveis.
A função descrita é do ransomware; stalkerware é software de vigilância.
❌ Incorreto
II
Keylogger é um tipo de spyware que captura e armazena as teclas digitadas.
Definição clássica e correta de keylogger.
✅ Correto
III
Trojan é usado especificamente para espionar e obter dados.
O trojan é multifuncional; espionagem é apenas uma das possíveis ações.
❌ Incorreto
Malwares: Stalkerware (Vigilância de pessoa, Localização, mensagens, chamadas); Ransomware (Criptografa dados, Exige resgate); Keylogger (Tipo de spyware, Captura teclas digitadas); Trojan (Disfarça-se de legítimo, Funções diversas)
Item I — ❌ Incorreto
O item I afirma que stalkerware é um malware que torna inacessíveis, por meio de criptografia, os dados armazenados no computador do usuário. Isso é falso. O stalkerware é um software de vigilância, usado para monitorar a atividade de uma pessoa (localização, mensagens, chamadas) sem que ela saiba. A função de criptografar dados e torná-los inacessíveis é do ransomware, que exige pagamento de resgate para restabelecer o acesso. A banca trocou os conceitos.
Item II — ✅ Correto
O item II afirma que keylogger é um tipo de spyware que captura e armazena o registro de quais teclas foram digitadas no dispositivo. Isso está correto. O keylogger é, de fato, um tipo de spyware que registra as teclas digitadas pelo usuário, podendo capturar senhas, mensagens e outras informações sensíveis. É uma definição clássica e bem estabelecida.
Item III — ❌ Incorreto
O item III afirma que trojan é um malware que, instalado sem autorização, é utilizado especificamente para espionar e obter dados do usuário do dispositivo, fornecendo-os à pessoa que o instalou ou que induziu a sua instalação. O erro está na palavra "especificamente". O trojan (cavalo de Troia) é um programa que se disfarça de algo legítimo para enganar o usuário e, uma vez instalado, pode executar diversas ações maliciosas — roubar dados, abrir portas dos fundos, instalar outros malwares, etc. A espionagem é uma das possibilidades, mas não é a única nem a definição "específica". Portanto, a afirmação é incorreta.
Gabarito: letra B — apenas o item II está correto.