Questão de Noções de Informática — Segurança da Informação — FCC 2018
Noções de Informática›Segurança da Informação
Código
fc048004
Banca
FCC
Órgão
SABESP
Ano
2018
Cargo
Estagiário - Nível Superior
Um Estagiário estava navegando em um site de comércio eletrônico para verificar os preços de alguns dispositivos de hardware e um malware passou a capturar e armazenar as teclas digitadas por ele no teclado do computador. Isso ocorreu porque o
Aestagiário digitou apenas o nome do site, esquecendo-se de digitar SMTPS:\\, para ter acesso a ele. Isso deixou o site vulnerável ao malware.
Bcomputador estava conectado a uma rede do tipo Wi-Fi com VPN.
Ccomputador não estava equipado com um firewall, um hardware que bloqueia o acesso de malwares aos dados digitados.
Dcomputador estava infectado com um spyware do tipo keylogger.
Ecomputador estava infectado com um malware do tipo bootnet.
Revelar gabarito e comentário▾
GabaritoD — computador estava infectado com um spyware do tipo keylogger.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Malware – Keylogger (spyware)
Gabarito: letra D. O malware que captura e armazena as teclas digitadas é o keylogger, um tipo de spyware. A descrição da questão corresponde exatamente à definição de keylogger: programa que monitora e registra as digitações do usuário.
O contexto da prova informa que "Keylogger: capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador" e que "spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros". Portanto, a alternativa D está correta.
Alternativa A — ❌ Incorreta
Afirma que o estagiário deveria digitar "SMTPS://". SMTPS é um protocolo para envio seguro de e-mails (Simple Mail Transfer Protocol Secure). Para navegação segura em sites, o correto é HTTPS. A falta de HTTPS não causa a captura de teclas; o keylogger opera independentemente do protocolo.
Alternativa B — ❌ Incorreta
Diz que o computador estava conectado a uma rede Wi-Fi com VPN. Uma VPN (Virtual Private Network) cria um túnel criptografado, mas não impede a ação de um keylogger já instalado no computador. A captura de teclas é feita pelo malware no próprio sistema, independente da rede.
Alternativa C — ❌ Incorreta
Afirma que o computador não possuía firewall, que seria um hardware que bloqueia malwares. Firewall é um dispositivo (hardware ou software) que controla o tráfego de rede, mas não tem a função de bloquear a captura de teclas por um keylogger já residente. Firewalls filtram conexões, não previnem a ação de malwares instalados na máquina.
Alternativa D — ✅ Correta ⟵ GABARITO
O keylogger é um tipo de spyware cuja função específica é capturar e armazenar as teclas pressionadas. A situação descrita é um exemplo clássico: ao acessar um site, o malware é ativado e passa a registrar as digitações. A definição de keylogger no material de apoio confirma: "capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador".
Alternativa E — ❌ Incorreta
Menciona "malware do tipo bootnet". O termo correto é botnet (rede de computadores zumbis controlada por um atacante). Botnets são usadas para ataques distribuídos (DDoS, envio de spam), não para captura local de teclas. A palavra "bootnet" não existe no contexto de segurança.
PEGA ESSA DICA!
Keylogger é o malware que registra teclas. Memorize os principais tipos de spyware: keylogger (teclas), screenlogger (tela/cursor) e adware (propagandas). Em questões, sempre associe "captura de teclas" a keylogger.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)