Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — FGV 2024
Noções de Informática›Malware (vírus, worms e pragas virtuais)
Código
fg098273
Banca
FGV
Órgão
TJ-AP
Ano
2024
Nível
Médio
Cargo
Técnico Judiciário - Área de Apoio Especializado - Técnico de Informática
O Departamento de Segurança da Informação do Tribunal de Justiça do Amapá (TJAP) recebeu muitos chamados com relação à incidência de spam. Com isso, o Departamento de Segurança implementou um Antispam em 3 linhas de defesa. Para a configuração da primeira linha de defesa, faz-se uma lista de bloqueios temporários em tempo real. O princípio de funcionamento é o de rejeitar a primeira conexão de um cliente remoto e esperar um determinado tempo antes de liberar o recebimento da mensagem na conexão seguinte.A técnica utilizada para o Antispam foi:
Adomain name service blacklist;
Bfiltragem interna dos servidores SMTP;
Cverificação da consistência do DNS reverso;
Dverificação das strings do DNS reverso;
Etécnica de GrayListing.
Revelar gabarito e comentário▾
GabaritoE — técnica de GrayListing.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Técnicas Antispam — Greylisting
Gabarito: letra E. A técnica descrita — rejeitar a primeira conexão e esperar um tempo antes de aceitar a retransmissão — é a definição clássica de Greylisting (ou GrayListing). Diferentemente de blacklists ou verificações de DNS, o Greylisting explora o comportamento de spammers, que raramente retentam o envio, enquanto servidores legítimos o fazem após alguns minutos.
11ª conexão do remetente
2Servidor recusa temporariamente
3Aguarda intervalo de tempo
42ª conexão do remetente
5Servidor aceita a mensagem
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Domain Name Service Blacklist (DNSBL) é uma lista de endereços IP considerados fontes de spam, bloqueando diretamente a conexão, sem o atraso temporário descrito.
Alternativa B — ❌ Incorreta
Filtragem interna dos servidores SMTP refere-se a regras de conteúdo ou conexão aplicadas no próprio servidor, não ao atraso na primeira tentativa.
Alternativa C — ❌ Incorreta
Verificação da consistência do DNS reverso checa se o nome do remetente corresponde ao IP, mas não envolve recusa temporária.
Alternativa D — ❌ Incorreta
Verificação das strings do DNS reverso não é uma técnica antispam padrão; é similar à anterior.
Alternativa E — ✅ Correta ⟵ GABARITO
GrayListing funciona exatamente como descrito: recusa temporária na primeira conexão, forçando o servidor legítimo a reenviar após um intervalo, enquanto spammers geralmente desistem.
PEGA ESSA DICA!
Lembre-se de que o Greylisting explora a retentativa: servidores reais tentam novamente; spammers, não. É uma técnica simples e eficaz de baixo custo.