Questão de Noções de Informática — Ferramentas de Segurança (antivírus, firewall e outros) — FGV 2023
Noções de Informática›Ferramentas de Segurança (antivírus, firewall e outros)
Código
fg060281
Banca
FGV
Órgão
Banco do Brasil
Ano
2023
Nível
Superior
Cargo
Analista Tecnológico
As primeiras gerações de ferramentas antivírus foram limitadas apenas a vírus conhecidos e por buscas nas bases de assinaturas. No entanto, as novas gerações se tornaram cada vez mais inteligentes no processo de detecção, mesmo que suas assinaturas não sejam encontradas nas bases de assinaturas.Assinale a opção que apresenta os métodos utilizados pelas novas gerações de ferramentas antivírus.
AAlgoritmos genéticos e métodos polimórficos.
BAnálise de padrões binários e aprendizado profundo de máquina.
CAnálise binária, controle de integridade e predição de assinaturas polimórficas.
DAnálise comportamental, controle de integridade e detecção multinível.
EMétodos polimórficos, controle comportamental e aprendizado profundo de máquina.
Revelar gabarito e comentário▾
GabaritoD — Análise comportamental, controle de integridade e detecção multinível.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ferramentas Antivírus – Novas Gerações de Detecção
Gabarito: letra D. As novas gerações de antivírus superam a simples busca por assinaturas e empregam técnicas como análise comportamental (heurística), controle de integridade (verificação de alterações em arquivos) e detecção multinível (combinação de múltiplos métodos, a chamada “proteção total”), conforme descrito na evolução das gerações de antivírus (2ª: escaneadores heurísticos; 3ª: armadilhas de atividade; 4ª: proteção total integrada).
A banca testa o conhecimento sobre as técnicas modernas de detecção que não dependem exclusivamente de assinaturas.
NÃO CAIA NESSA!
Não confunda métodos polimórficos (que são uma estratégia de ofuscação usada por malwares para mudar sua assinatura) com métodos de detecção das novas gerações. As alternativas que mencionam “métodos polimórficos” ou “predição de assinaturas polimórficas” ainda estão amarradas ao conceito de assinatura, que é justamente o que as novas gerações buscam superar. A detecção moderna é baseada em comportamento e integração de técnicas, não em pré-cadastro de padrões.
Alternativa A — ❌ Incorreta
Embora “algoritmos genéticos” possam ser usados em otimização, não são um método clássico nem central nas novas gerações de antivírus. “Métodos polimórficos” refere-se a malwares que alteram sua aparência, não a uma técnica de detecção.
Alternativa B — ❌ Incorreta
“Análise de padrões binários” é essencialmente uma abordagem baseada em assinatura (padrões bytes), típica da primeira geração. “Aprendizado profundo de máquina” é uma tecnologia mais recente, mas não é o principal método mencionado; a questão cobra técnicas clássicas das novas gerações, como comportamental e integridade.
Alternativa C — ❌ Incorreta
“Análise binária” e “predição de assinaturas polimórficas” ainda giram em torno de assinaturas. O “controle de integridade” é correto, mas a opção como um todo mistura abordagens ultrapassadas e não reflete o conjunto de métodos modernos.
Alternativa D — ✅ Correta ⟵ GABARITO
Lista exatamente os três pilares das novas gerações:
Controle de integridade: detecta alterações não autorizadas em arquivos
Detecção multinível: combina várias técnicas (por exemplo, heurística + armadilhas + monitoramento em tempo real), correspondendo à 4ª geração (proteção total).
Alternativa E — ❌ Incorreta
“Métodos polimórficos” (já descartado) e “aprendizado profundo de máquina” (embora moderno, não é o foco da classificação clássica). “Controle comportamental” é similar à análise comportamental, mas a presença dos outros dois itens torna a alternativa inadequada.
Resumo: A evolução dos antivírus saiu da detecção por assinatura (1ª geração) para heurística/análise comportamental (2ª), armadilhas de atividade (3ª) e finalmente proteção total integrada (4ª). A opção D é a única que agrupa corretamente esses conceitos.