Criminalística · FGV · 2026 | Questão sqc-fg134587

CriminalísticaComputação Forense

Código: fg134587
Banca: FGV
Órgão: PC-PI
Ano: 2026
Nível: Superior

O domínio das técnicas de antivírus pode contribuir significativamente para investigações policiais, pela natureza da prática com dispositivos e sistemas potencialmente comprometidos durante investigações digitais. Compreender os métodos de detecção, análise e contenção de ataques permite identificar sua origem, preservar provas eletrônicas e garantir a integridade dos vestígios digitais, elementos essenciais para a produção de provas técnico-científicas em crimes cibernéticos.No contexto de técnicas de antivírus, uma das técnicas disponíveis é a de

Abloqueadores de comportamento (behavior blockers), que conhece qual executável causa o dano ao equipamento, promovendo a identificação e desinfecção do vírus, assim como verificadores de integridade.
Bemulação (emulation), técnica que busca vírus em um ambiente seguro, rápida e com probabilidade de grau de precisão alta, sem a demanda de cuidados com identificação e desinfecção ou overhead.
Cheurísticas estáticas (static heuristics), que por meio de regras e inferências detectam vírus desconhecidos sem a ocorrência de falsos positivos, desinfectando-os com a utilização de métodos estocásticos.
Dverificadores de integridade (integrity checkers), que, apesar de promover a detecção depois do processo de infecção por vírus ocorrer, apresentam altas taxas de velocidade de operação, com baixa demanda de recursos.
Evarredura (scanning), que fornece identificação precisa de quaisquer vírus conhecidos ou desconhecidos, encontrados a partir de uma base de dados de assinaturas localizada no mesmo ambiente do antivírus.

Revelar gabarito e comentário

GabaritoD — verificadores de integridade (integrity checkers), que, apesar de promover a detecção depois do processo de infecção por vírus ocorrer, apresentam altas taxas de velocidade de operação, com baixa demanda de recursos.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Técnicas de antivírus

Gabarito: alternativa D. A descrição dos verificadores de integridade (integrity checkers) é a única que corresponde corretamente às características da técnica: detectam alterações após a infecção, são rápidos e consomem poucos recursos. As demais alternativas contêm imprecisões conceituais ou afirmações exageradas.

A banca testa o conhecimento sobre métodos clássicos de detecção de malware, exigindo distinguir o que cada técnica faz de fato.

Técnica de Antivírus	Característica Principal	Vantagem/Desvantagem	Precisão/Falsos Positivos	Consumo de Recursos
Bloqueadores de Comportamento (Behavior Blockers)	Monitora ações suspeitas em tempo real	Identifica ameaças ativamente, mas não identifica diretamente o executável causador	Alta, mas pode gerar falsos positivos	Moderado a alto
Emulação (Sandboxing)	Executa amostras em ambiente controlado	Detecta ameaças desconhecidas, mas é lenta e consome muitos recursos	Alta, mas com overhead significativo	Alto
Heurísticas Estáticas	Usa regras e inferências para detectar vírus desconhecidos	Detecta ameaças novas, mas gera falsos positivos	Moderada (falsos positivos comuns)	Baixo
Verificadores de Integridade (Integrity Checkers)	Compara estado atual com referência anterior íntegra	Detecta infecções após ocorrerem, mas é rápido e eficiente	Alta (detecção pós-infecção)	Baixo
Varredura por Assinaturas (Scanning)	Busca por assinaturas conhecidas em base de dados	Preciso apenas para vírus conhecidos	Alta para conhecidos; nula para desconhecidos	Moderado

Alternativa A — ❌ Incorreta

Os bloqueadores de comportamento (behavior blockers) monitoram ações suspeitas em tempo real, mas não têm a capacidade de "conhecer qual executável causa o dano" de forma direta como descrito. Além disso, a alternativa mistura indevidamente o conceito com verificadores de integridade, que são técnicas distintas. A identificação e desinfecção não são feitas exclusivamente por behavior blockers.

Alternativa B — ❌ Incorreta

A emulação (sandboxing) executa amostras em ambiente controlado, mas não é necessariamente "rápida" nem tem "probabilidade de grau de precisão alta" sem overhead. Na verdade, a emulação pode ser lenta e consumir muitos recursos, além de exigir cuidados com identificação e desinfecção. A afirmação de que dispensa cuidados é falsa.

Alternativa C — ❌ Incorreta

Heurísticas estáticas usam regras e inferências para detectar vírus desconhecidos, mas geram falsos positivos (não há ausência total). O texto diz "sem a ocorrência de falsos positivos", o que é incorreto. A desinfecção por "métodos estocásticos" é uma descrição vaga e não condiz com a técnica.

Alternativa D — ✅ Correta ⟵ GABARITO

Os verificadores de integridade comparam o estado atual do sistema (por exemplo, hashes de arquivos) com uma referência anterior íntegra. Detectam infecções após sua ocorrência, mas são rápidos e consomem poucos recursos – exatamente como descrito. É uma técnica passiva e eficiente para monitorar mudanças.

Alternativa E — ❌ Incorreta

A varreura por assinaturas (scanning) é precisa apenas para vírus conhecidos, cujas assinaturas estão na base de dados. A alternativa afirma que detecta "quaisquer vírus conhecidos ou desconhecidos", o que é falso: vírus desconhecidos (zero-day) não são detectados por assinaturas. Além disso, a base de dados pode estar localizada localmente ou em nuvem, mas isso não é o cerne do erro.

Gabarito: letra D.

Link permanente: /questoes/fg134587