Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — Quadrix 2024

Segurança da informação: anexos de e-mail e malwares

Gabarito: ERRADO. A afirmativa é falsa porque o tamanho do arquivo (menor que 5 MB) não o torna imune a vírus ou a outros malwares, e a origem do remetente (desconhecido) é um fator de risco que deve ser tratado com cautela. A segurança da informação não depende do tamanho do anexo, mas sim do conteúdo e da origem, conforme os princípios de proteção contra códigos maliciosos.

O item aborda um conceito fundamental de segurança da informação: a vulnerabilidade de sistemas a malwares (softwares maliciosos). Um malware é qualquer programa destinado a infiltrar-se em um sistema de forma ilícita, com o intuito de causar danos, alterações ou roubo de informações. A forma de infecção pode ocorrer por diversas vias, incluindo a execução de arquivos previamente infectados obtidos em anexos de mensagens eletrônicas. O tamanho do arquivo não é um critério de segurança: um anexo pequeno pode conter um vírus, um worm, um trojan ou outro tipo de código malicioso. Além disso, remetentes desconhecidos são uma das principais fontes de ataques de engenharia social, como o phishing, que utiliza e-mails fraudulentos para induzir o usuário a baixar e executar arquivos maliciosos.

A banca explora a generalização indevida: a ideia de que arquivos pequenos são seguros. Na prática, a segurança deve ser baseada em boas práticas, como não abrir anexos de remetentes desconhecidos, verificar a extensão do arquivo, manter o antivírus atualizado e desconfiar de mensagens inesperadas. O tamanho do arquivo é irrelevante para a segurança: um arquivo de 1 KB pode conter um script malicioso, enquanto um arquivo de 100 MB pode ser inofensivo. A segurança depende da análise do conteúdo e da origem, não do tamanho.

Um exemplo concreto: um usuário recebe um e-mail de um remetente desconhecido com um anexo de 3 KB chamado "fatura.pdf.exe". O arquivo é pequeno, mas é um executável disfarçado que, ao ser aberto, instala um trojan que rouba senhas bancárias. O tamanho não impediu a infecção. Outro exemplo: um anexo de 4 MB pode ser um documento do Word com uma macro maliciosa (vírus de macro), que se ativa ao abrir o arquivo. Portanto, a premissa de que arquivos pequenos são imunes é completamente equivocada.

A distinção que importa aqui é entre tamanho do arquivo e conteúdo malicioso. O tamanho é uma característica física, enquanto o conteúdo é o que determina se há risco. Um arquivo pequeno pode conter um malware, e um arquivo grande pode ser seguro. A banca tenta fazer o candidato acreditar que o tamanho é um fator de segurança, o que é uma falácia. A segurança da informação se baseia em princípios como confidencialidade, integridade e disponibilidade, e a proteção contra malwares envolve a análise de conteúdo, origem e comportamento, não o tamanho.

A pegadinha desta questão é a generalização indevida: a banca usa o termo "sem qualquer preocupação" e associa tamanho pequeno a imunidade, induzindo o candidato a aceitar uma premissa falsa. O candidato deve lembrar que a segurança da informação não depende do tamanho do arquivo, mas sim da origem e do conteúdo. Além disso, a expressão "mesmo de remetentes desconhecidos" reforça o erro, pois remetentes desconhecidos são justamente os mais perigosos.

Guarde o critério decisivo: tamanho do arquivo não é critério de segurança — o que importa é a origem (remetente) e o conteúdo (executável, macro, script). É exatamente nesse ponto que a afirmativa se divide: ela afirma que arquivos pequenos são imunes, o que é falso.

Alternativa E — ❌ Incorreta (gabarito)

A afirmativa está incorreta porque o tamanho do arquivo (menor que 5 MB) não o torna imune a vírus ou a outros malwares. Um anexo pequeno pode conter um vírus, um worm, um trojan ou outro tipo de código malicioso, e a origem do remetente (desconhecido) é um fator de risco que deve ser tratado com cautela. A segurança da informação não depende do tamanho do anexo, mas sim do conteúdo e da origem. A banca explora a generalização indevida: a ideia de que arquivos pequenos são seguros. Na prática, a segurança deve ser baseada em boas práticas, como não abrir anexos de remetentes desconhecidos, verificar a extensão do arquivo, manter o antivírus atualizado e desconfiar de mensagens inesperadas. O tamanho do arquivo é irrelevante para a segurança: um arquivo de 1 KB pode conter um script malicioso, enquanto um arquivo de 100 MB pode ser inofensivo. A segurança depende da análise do conteúdo e da origem, não do tamanho.

Gabarito: ERRADO