Questão de Segurança da Informação — Sistemas de Proteção Locais (Antivírus, Antispyware, etc.) — Avança SP 2023

Antivírus: definição e papel na segurança da informação

Gabarito: letra B. O antivírus é um software cuja função central é detectar e remover códigos maliciosos, notadamente os vírus, de um computador. Essa definição está alinhada ao conceito de ferramentas antimalware, que "procuram detectar e, então, anular ou remover os códigos maliciosos de um computador", conforme o material de apoio sobre ferramentas antimalware e antivírus.

O antivírus é uma das ferramentas mais conhecidas e essenciais no contexto da segurança da informação. Ele atua como uma barreira contra programas maliciosos, que são softwares criados com intenções danosas, como roubar dados, danificar arquivos ou sequestrar informações. Inicialmente, os antivírus foram desenvolvidos especificamente para combater vírus, mas, com o tempo, evoluíram para englobar funcionalidades de outras ferramentas, como antispyware, antirootkit e antitrojan, tornando-se soluções mais abrangentes de proteção.

A forma como o antivírus opera pode variar, mas, em geral, ele utiliza diferentes métodos de detecção. O método de assinatura, considerado de primeira geração, consiste em comparar os arquivos com um banco de dados de assinaturas de vírus conhecidos. Já a heurística, de segunda geração, analisa as estruturas e características do código para identificar comportamentos suspeitos, mesmo sem uma assinatura conhecida. O método comportamental, de terceira geração, observa as ações do programa quando executado, e a proteção total, de quarta geração, combina várias técnicas para uma defesa mais completa.

É importante destacar que o antivírus não é a única ferramenta de segurança, e cada uma tem uma função específica. O firewall, por exemplo, é um ponto de controle entre redes que filtra o tráfego, permitindo ou bloqueando conexões com base em regras. Já o antispyware é focado em detectar e remover spywares, e o filtro antiphishing alerta sobre páginas falsas. A confusão entre essas ferramentas é comum, mas a distinção é clara: o antivírus lida com a detecção e remoção de códigos maliciosos, enquanto o firewall controla o tráfego de rede e outras ferramentas têm focos mais específicos.

A banca explora exatamente essa confusão entre as funções das diferentes ferramentas de segurança. O candidato que não domina a distinção entre antivírus, firewall, criptografia e filtros de conteúdo pode facilmente marcar uma alternativa incorreta. Portanto, o critério decisivo para resolver esta questão é identificar qual alternativa descreve com precisão a função primária do antivírus: detectar e remover vírus maliciosos.

Alternativa A — ❌ Incorreta

Esta alternativa descreve a função de um firewall, que é um componente de segurança que controla o tráfego de rede, permitindo ou bloqueando conexões com base em regras predefinidas. O firewall atua como uma barreira entre redes, impedindo acessos não autorizados, mas não é a definição de antivírus. O antivírus, por sua vez, foca na detecção e remoção de códigos maliciosos já presentes ou que tentam se instalar no sistema.

Alternativa B — ✅ Correta ⟵ GABARITO

Esta é a definição correta. O antivírus é um software projetado para detectar e remover vírus maliciosos de um computador. Conforme o material de apoio, "ferramentas antimalware são aquelas que procuram detectar e, então, anular ou remover os códigos maliciosos de um computador", e o antivírus é o principal exemplo dessa categoria. Ele atua identificando e eliminando ameaças, protegendo o sistema contra infecções.

Alternativa C — ❌ Incorreta

O antivírus é um software, não um dispositivo de hardware. Embora existam soluções de segurança em hardware, como firewalls físicos, o antivírus é essencialmente um programa. Além disso, a proteção contra ataques remotos é mais associada ao firewall, que controla o tráfego de rede, do que ao antivírus, que foca em códigos maliciosos.

Alternativa D — ❌ Incorreta

A criptografia de dados é uma técnica de segurança que transforma informações em um formato ilegível para proteger sua confidencialidade. Essa é a função de ferramentas de criptografia, como as usadas em VPNs ou na cifragem de disco rígido, e não do antivírus. O antivírus não tem como função primária criptografar dados, mas sim detectar e remover ameaças.

Alternativa E — ❌ Incorreta

A detecção e o bloqueio de sites maliciosos são funções de filtros de conteúdo ou de navegação segura, como o filtro antiphishing, que alerta sobre páginas falsas. Embora alguns antivírus modernos possam incluir funcionalidades de proteção web, essa não é a definição central da ferramenta. A função primária do antivírus é a detecção e remoção de códigos maliciosos, não o bloqueio de sites.

Gabarito: letra B