Questão de Segurança da Informação — Questões Mescladas de Ameaças aos Sistemas Computacionais — FUNDATEC 2023

Códigos maliciosos e ataques: vírus, adware e negação de serviço

Gabarito: letra B. A associação correta é: 1 (Vírus) – 2 (Adware) – 3 (Negação de Serviço) – 3 (Negação de Serviço), pois o vírus se anexa a programas/arquivos para se espalhar, o adware exibe propagandas e a negação de serviço (DoS) visa tornar inacessíveis os serviços a usuários legítimos, consumindo recursos de servidores e roteadores. Essa é a definição clássica desses conceitos em segurança da informação.

Vamos entender cada um desses conceitos a fundo, porque a banca explora exatamente as diferenças entre eles.

Vírus é um tipo de malware que precisa de um hospedeiro — um programa ou arquivo — para se anexar e se propagar. Ele depende da execução desse hospedeiro para ativar e infectar outros sistemas. É diferente do worm, que é um programa completo e autossuficiente, que se replica sem precisar se anexar a outros arquivos. O vírus, portanto, é um parasita digital: ele se "gruda" em algo legítimo para viajar e se espalhar.

Adware é um software que exibe propagandas, muitas vezes intrusivas, enquanto o usuário executa uma aplicação principal. A pegadinha aqui é que o adware não é necessariamente malicioso — ele pode ser apenas um programa que gera receita por publicidade, mas também pode ser usado de forma abusiva para coletar dados ou redirecionar o usuário para sites maliciosos. A definição da questão destaca exatamente esse caráter "não necessariamente malicioso", o que o diferencia de outros malwares.

Negação de Serviço (DoS) é um ataque que tem como objetivo tornar um serviço inacessível para usuários legítimos. Ele faz isso consumindo os recursos do sistema (CPU, memória, banda de rede) com uma enxurrada de requisições, sobrecarregando servidores e roteadores. O ataque não busca invadir o sistema para roubar dados ou modificar conteúdo — o foco é a indisponibilidade. Quando o ataque parte de múltiplas fontes coordenadas, chamamos de DDoS (Distributed Denial of Service). Esse ataque afeta diretamente o pilar da disponibilidade da tríade CID (Confidencialidade, Integridade, Disponibilidade).

A banca, nesta questão, usa duas descrições para a negação de serviço: uma mais técnica (consumo de recursos) e outra mais conceitual (objetivo de tornar inacessível). Isso é uma forma de testar se o candidato reconhece o mesmo conceito apresentado de maneiras diferentes.

Guarde a fronteira entre os três: vírus = anexa-se a arquivos; adware = exibe propagandas; DoS = torna o serviço indisponível. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

A sequência 3 – 1 – 2 – 2 começa com a negação de serviço na primeira descrição, mas a primeira descrição fala de "trecho de código que se anexa a um programa ou arquivo" — isso é a definição de vírus, não de DoS. Além disso, a segunda descrição (propagandas) é de adware, não de vírus. A alternativa inverte os conceitos.

Alternativa B — ✅ Correta ⟵ GABARITO

A sequência 1 – 2 – 3 – 3 associa corretamente: a primeira descrição é o vírus (anexa-se a programas/arquivos), a segunda é o adware (exibe propagandas), e a terceira e quarta são a negação de serviço (consumo de recursos e tornar inacessível). É a única alternativa que respeita as definições.

Alternativa C — ❌ Incorreta

A sequência 2 – 3 – 1 – 2 coloca o adware na primeira descrição (que é de vírus), a negação de serviço na segunda (que é de adware) e o vírus na terceira (que é de DoS). Nenhuma das três primeiras associações está correta.

Alternativa D — ❌ Incorreta

A sequência 2 – 1 – 3 – 3 também começa com adware na primeira descrição (errado, é vírus) e coloca vírus na segunda (errado, é adware). Apenas as duas últimas (3 – 3) estão corretas, mas como as duas primeiras falham, a alternativa é inválida.

Alternativa E — ❌ Incorreta

A sequência 3 – 1 – 3 – 1 coloca negação de serviço na primeira descrição (errado, é vírus), vírus na segunda (errado, é adware) e repete negação de serviço na terceira (que é correta, mas a quarta deveria ser também 3, não 1). A alternativa mistura os conceitos de forma incorreta.

Gabarito: letra B