Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — CESPE / CEBRASPE 2023
Segurança da Informação›Malware (Vírus, Worms, Trojans, etc.)
Código
ce398027
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana TI ( )
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir.
Spyware é um programa que coleta informações no computador do usuário e as envia para terceiros, violando a privacidade.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Spyware: definição e violação de privacidade
✅ CERTO. A afirmação está correta: spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, o que viola a privacidade do usuário. Essa é a definição clássica de spyware, amplamente aceita na literatura de segurança da informação.
O spyware é uma categoria de software malicioso (malware) cuja principal característica é a coleta não autorizada de informações do computador da vítima, como hábitos de navegação, teclas digitadas, senhas, dados pessoais, entre outros, e o envio desses dados a terceiros, geralmente sem o conhecimento ou consentimento do usuário. Essa ação compromete diretamente o princípio da confidencialidade e da privacidade, pois informações sensíveis são expostas a entidades não autorizadas.
É importante destacar que o spyware pode ser usado tanto de forma legítima quanto maliciosa. Por exemplo, algumas empresas utilizam programas de monitoramento para fins de controle parental ou auditoria interna, com o consentimento dos envolvidos. No entanto, quando instalado sem autorização e com o intuito de espionar, configura-se como uma ameaça à privacidade. A definição apresentada no enunciado captura exatamente o uso malicioso, que é o contexto mais comum em questões de segurança da informação.
Existem vários tipos específicos de spyware, cada um com uma função de espionagem distinta:
Keylogger: captura e armazena as teclas digitadas pelo usuário no teclado.
Screenlogger: captura a posição do cursor e a imagem da tela, especialmente nos momentos em que o mouse é clicado.
Adware: projetado para exibir propagandas, mas que também pode coletar informações sobre os hábitos de navegação do usuário.
A banca explora a confusão entre spyware e outros tipos de malware, como vírus, worms e trojans. Enquanto o vírus se propaga inserindo cópias de si mesmo em outros programas e depende da execução do hospedeiro, o worm se propaga automaticamente pelas redes, e o trojan se disfarça de software legítimo para executar funções maliciosas. O spyware, por sua vez, tem como foco principal a vigilância e a coleta de dados, não a propagação ou a destruição de arquivos.
A pegadinha aqui é que o enunciado descreve o spyware de forma precisa, mas o candidato pode confundir com outros malwares que também coletam informações, como o trojan. No entanto, a definição apresentada é a definição canônica de spyware, e a afirmação está correta.
Spyware: Coleta informações (Hábitos de navegação, Teclas digitadas (keylogger), Tela/cursor (screenlogger), Senhas e dados pessoais); Envia a terceiros (Sem consentimento, Viola privacidade); Tipos (Keylogger, Screenlogger, Adware); Distinção de outros malwares (Vírus: propaga-se em programas, Worm: propaga-se pela rede, Trojan: disfarça-se de legítimo)
Item — ✅ CERTO
A afirmação está correta porque define com precisão o spyware: um programa que coleta informações do computador do usuário e as envia para terceiros, violando a privacidade. Essa é a definição clássica, presente em materiais de referência como o do CERT.br, que descreve o spyware como "um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros". A violação da privacidade é uma consequência direta dessa coleta e envio não autorizados, pois dados pessoais e sensíveis são expostos sem o consentimento do usuário.