Questão de Segurança da Informação — Ataques e ameaças — FGV 2026
Segurança da Informação›Ataques e ameaças
Código
fg128613
Banca
FGV
Órgão
AMAZUL
Ano
2026
Nível
Superior
Cargo
Analista de Desenvolvimento de Sistemas
Uma empresa de médio porte sofreu um ataque cibernético devastador. Os invasores criptografaram todos os arquivos críticos da rede e exigiram um pagamento em criptomoedas para fornecer a chave de descriptografia, sob a ameaça de perda permanente dos dados. A empresa ficou com seus serviços indisponíveis por vários dias e sofreu grandes prejuízos financeiros.Assinale a opção que apresenta corretamente o ataque cibernético que foi utilizado nesse cenário descrito.
APhishing
BDDoS (Distributed Denial of Service)
CCavalo de Troia (Trojan)
DRansomware
ESpyware
Revelar gabarito e comentário▾
GabaritoD — Ransomware
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ransomware
Gabarito: letra D (Ransomware). O ataque descrito criptografa arquivos e exige pagamento em criptomoedas para liberar a chave de descriptografia — essa é a definição clássica de ransomware. O conteúdo de apoio define expressamente: "Ransomware: Malware que criptografa arquivos da vítima e exige pagamento para descriptografá-los". Nenhuma das outras opções se encaixa: phishing engana para roubar dados; DDoS sobrecarrega servidores para negar serviço; Trojan disfarça-se de software legítimo; spyware coleta informações sem criptografar arquivos.
Ataques cibernéticos: Ransomware (Criptografa arquivos, Exige pagamento (criptomoedas), Chave de descriptografia); Phishing (Engenharia social, Roubo de dados); DDoS (Sobrecarrega servidores, Indisponibilidade); Trojan (Disfarçado de legítimo, Danos diversos); Spyware (Monitora/coleta dados, Sem criptografia)
Alternativa A — ❌ Incorreta
Phishing utiliza engenharia social para obter informações confidenciais (senhas, dados bancários), mas não criptografa arquivos nem exige resgate.
Alternativa B — ❌ Incorreta
DDoS (Distributed Denial of Service) inunda um sistema com tráfego para torná-lo indisponível, sem envolver criptografia ou resgate.
Alternativa C — ❌ Incorreta
Cavalo de Troia (Trojan) é um malware disfarçado de software legítimo; pode causar danos, mas não é caracterizado pelo sequestro de arquivos com pedido de resgate.
Alternativa D — ✅ Correta ⟵ GABARITO
Ransomware é exatamente o ataque que criptografa dados da vítima e exige pagamento (geralmente em criptomoedas) para fornecer a chave de descriptografia, conforme o cenário.
Alternativa E — ❌ Incorreta
Spyware monitora e coleta informações do usuário sem seu conhecimento, sem criptografar arquivos ou pedir resgate.