Questão de Segurança da Informação — Segurança na Internet — FCC 2022
Segurança da Informação›Segurança na Internet
Código
fc062989
Banca
FCC
Órgão
SEDU-ES
Ano
2022
Cargo
Agente de Suporte Educacional
Um Professor adicionou uma extensão ao seu navegador para ter acesso a uma funcionalidade que precisava, mas que o navegador não fornecia nativamente. Com relação às extensões, uma recomendação correta de segurança é
Ainstalar muitas extensões, pois elas melhoram a performance do navegador e estendem funcionalidades de segurança que não são nativas.
Binstalar extensões de lojas oficiais ou de terceiros, pois elas passam por análises nas quais especialistas de segurança filtram aquelas que são maliciosas.
Cprestar atenção às permissões que as extensões exigem, ou seja, se uma extensão já instalada pedir uma nova permissão isso pode ser um sinal de que tal extensão pode representar risco.
Dinstalá-las no modo de segurança intensiva, de forma que elas sejam proibidas de coletar muitos dados sobre os usuários.
Einstalar um Virtual Private Server (VPS), que pode detectar e neutralizar códigos maliciosos em extensões de navegadores.
Revelar gabarito e comentário▾
GabaritoC — prestar atenção às permissões que as extensões exigem, ou seja, se uma extensão já instalada pedir uma nova permissão isso pode ser um sinal de que tal extensão pode representar risco.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Extensões de Navegador e Segurança
Gabarito: letra C. A recomendação correta de segurança é prestar atenção às permissões solicitadas pelas extensões, pois alterações nas permissões podem indicar comportamento malicioso. Essa é uma prática fundamental para evitar que extensões acessem dados ou funcionalidades além do necessário.
A questão aborda o cuidado com extensões de navegador, que podem tanto adicionar funcionalidades úteis quanto representar riscos de segurança. O principal ponto é monitorar as permissões exigidas, especialmente se uma extensão já instalada passar a solicitar novas permissões – isso pode ser sinal de comprometimento ou atualização maliciosa.
Alternativa A — ❌ Incorreta
Afirma que instalar muitas extensões melhora a performance e estende funcionalidades de segurança. Na verdade, cada extensão adicional consome recursos e aumenta a superfície de ataque, podendo degradar o desempenho e introduzir vulnerabilidades.
Alternativa B — ❌ Incorreta
Diz que extensões de lojas oficiais ou de terceiros passam por análises que filtram as maliciosas. Embora lojas oficiais (como Chrome Web Store) tenham algum processo de revisão, ele não é infalível; instalar extensões de fontes de terceiros é ainda mais arriscado, pois podem não ter nenhuma verificação. A recomendação é sempre preferir lojas oficiais, mas nunca confiar cegamente.
Alternativa C — ✅ Correta ⟵ GABARITO
Orientar o usuário a prestar atenção às permissões exigidas é uma boa prática. Extensões legítimas solicitam apenas as permissões necessárias para sua função. Se uma extensão já instalada pedir uma nova permissão, isso pode indicar que ela foi comprometida ou que uma atualização introduziu funcionalidades indesejadas, sendo um sinal de alerta.
Alternativa D — ❌ Incorreta
Menciona um modo de segurança intensiva que proibiria a coleta de dados. Não existe essa funcionalidade padrão em navegadores para extensões. Cada extensão tem suas próprias permissões, e o controle é feito pelo usuário ao concedê-las ou revogá-las nas configurações.
Alternativa E — ❌ Incorreta
Sugere instalar um Virtual Private Server (VPS) para detectar códigos maliciosos em extensões. VPS é um servidor virtual, não uma ferramenta de segurança para navegador. Ele não tem capacidade de analisar ou neutralizar extensões instaladas localmente.
PEGA ESSA DICA!
Ao instalar extensões, revise cuidadosamente as permissões solicitadas. Desconfie de extensões que pedem acesso a dados desnecessários (como histórico de navegação para uma extensão de calculadora). Mantenha apenas as essenciais e remova as que não usa mais. Em caso de dúvida, pesquise avaliações e reputação do desenvolvedor.