Em relação aos conceitos de organização e de gerenciamento de programas, às noções de vírus, worms e pragas virtuais e aos aplicativos para segurança da informação, julgue os item a seguir.
O antispyware é uma ferramenta que garante proteção contra ataques de rede.
GabaritoE — Errado
Gabarito: ERRADO. O antispyware é uma ferramenta de segurança cujo objetivo é detectar e remover spywares — programas espiões que monitoram as atividades do usuário e enviam informações a terceiros. A proteção contra ataques de rede é função de outras ferramentas, como o firewall e o sistema de detecção de intrusão (IDS), não do antispyware. A afirmativa, portanto, atribui ao antispyware uma função que não lhe é própria.
O antispyware é um software de segurança da informação voltado especificamente para o combate a uma categoria de malware: os spywares. Spyware é um programa que monitora as atividades de um sistema (como teclas digitadas, sites visitados e dados inseridos) e envia as informações coletadas para terceiros, sem o conhecimento ou consentimento do usuário. Exemplos clássicos de spywares são o keylogger, que captura as teclas digitadas, e o adware, que exibe propagandas indesejadas.
A função do antispyware é, portanto, detectar, bloquear e remover esses programas espiões do computador. Ele atua na proteção contra ameaças que se instalam localmente no sistema e que têm como característica principal a espionagem de dados. Essa é uma atuação bem distinta da proteção contra ataques de rede, que envolve a defesa da comunicação entre o computador e outros dispositivos, como a interceptação de pacotes, varreduras de portas, ataques de negação de serviço (DoS/DDoS) e outras tentativas de invasão pela rede.
Para a proteção contra ataques de rede, as ferramentas adequadas são o firewall, que filtra o tráfego de entrada e saída com base em regras de segurança, e os sistemas de detecção e prevenção de intrusão (IDS/IPS), que monitoram a rede em busca de atividades suspeitas. O antispyware, por sua vez, não analisa o tráfego de rede nem bloqueia conexões maliciosas; ele se concentra em identificar e eliminar os programas espiões já presentes ou que tentam se instalar no sistema.
A banca explora aqui uma confusão comum entre as diferentes ferramentas de segurança da informação. O candidato que não domina a função específica de cada ferramenta pode facilmente atribuir ao antispyware uma função que é do firewall ou do IDS. A pegadinha está em associar "proteção contra ataques de rede" a qualquer ferramenta de segurança, quando na verdade cada ferramenta tem um escopo de atuação bem definido.
A banca troca a função do antispyware pela função do firewall. O antispyware combate spywares (programas espiões locais); quem protege contra ataques de rede é o firewall/IDS. Guarde: antispyware = proteção contra espionagem de dados; firewall = proteção contra ataques de rede.
A afirmativa está errada porque atribui ao antispyware a função de proteger contra ataques de rede, quando sua função real é detectar e remover spywares. A proteção contra ataques de rede é função de ferramentas como o firewall e o IDS (Intrusion Detection System). O antispyware atua no combate a programas espiões, como keyloggers e adwares, que monitoram as atividades do usuário e enviam dados a terceiros.
Gabarito: ERRADO
Link permanente: /questoes/qa584820