Pular para o conteúdo principal

Questão de Redes de Computadores — Segurança de Redes — Quadrix 2023

Redes de ComputadoresSegurança de Redes
Código
qg029504
Banca
Quadrix
Órgão
CRO-PB
Ano
2023
Nível
Superior
Cargo
Fiscal
Com relação aos conceitos de redes de computadores, aos conceitos de organização e de gerenciamento de pastas e aos aplicativos para a segurança da informação, julgue o item.A única técnica utilizada pelos programas antivírus para detectar um malware é a varredura de arquivos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Antivírus: técnicas de detecção de malware

Gabarito: ❌ ERRADO. A afirmação está incorreta porque os programas antivírus utilizam diversas técnicas para detectar malware, e não apenas a varredura de arquivos. Entre elas, destacam-se a análise heurística, a análise comportamental, a verificação de assinaturas digitais e o monitoramento em tempo real. A varredura de arquivos é apenas uma das abordagens, baseada na comparação com assinaturas conhecidas de malware.

Os antivírus modernos empregam um conjunto de técnicas complementares para identificar ameaças, tanto conhecidas quanto desconhecidas. A varredura de arquivos (ou verificação de assinaturas) é o método mais tradicional: o programa compara o conteúdo dos arquivos com um banco de dados de assinaturas (hashes ou trechos de código) de malwares já conhecidos. No entanto, essa técnica é ineficaz contra ameaças novas ou modificadas, que não possuem assinatura cadastrada.

Para superar essa limitação, os antivírus utilizam a análise heurística, que examina o comportamento e as características do código, procurando padrões suspeitos, como tentativas de auto-replicação, modificação de arquivos do sistema ou comunicação com servidores de comando e controle. Já a análise comportamental monitora as ações dos programas em execução, identificando atividades maliciosas em tempo real, como a tentativa de acessar áreas restritas do sistema ou de criptografar arquivos em massa (típico de ransomware).

Além disso, muitos antivírus incluem firewalls pessoais, proteção de e-mail e filtros de phishing, que atuam em outras camadas de segurança, complementando a detecção baseada em arquivos. Portanto, a varredura de arquivos é apenas uma das ferramentas do arsenal antivírus, e a afirmação de que é a "única técnica" é claramente falsa.

A banca explora aqui uma generalização indevida: o candidato pode associar antivírus apenas à varredura de arquivos, ignorando as demais técnicas. É importante lembrar que a segurança da informação é um campo dinâmico, e os antivírus evoluíram para lidar com ameaças cada vez mais sofisticadas, utilizando múltiplas camadas de proteção.

1Varredura de arquivos
Comparação com assinaturas conhecidas
Ineficaz contra ameaças novas
2Análise heurística
Padrões suspeitos no código
Auto-replicação, comunicação com C2
3Análise comportamental
Ações em tempo real
Criptografia em massa (ransomware)
4Outras camadas
Firewall pessoal
Proteção de e-mail
Filtro de phishing
Técnicas de detecção de malware
LEVELsoulevel.com.br
Técnicas de detecção de malware: Varredura de arquivos (Comparação com assinaturas conhecidas, Ineficaz contra ameaças novas); Análise heurística (Padrões suspeitos no código, Auto-replicação, comunicação com C2); Análise comportamental (Ações em tempo real, Criptografia em massa (ransomware)); Outras camadas (Firewall pessoal, Proteção de e-mail, Filtro de phishing)
NÃO CAIA NESSA!

A banca tenta fazer o candidato acreditar que a varredura de arquivos é a única técnica de detecção de malware. Na prática, os antivírus usam também heurística, análise comportamental e monitoramento em tempo real. Fique atento a termos como "única", "somente" ou "exclusivamente" — eles costumam indicar uma generalização incorreta.

PEGA ESSA DICA!

Para questões sobre antivírus, lembre-se das principais técnicas: varredura por assinatura, análise heurística e análise comportamental. Se a alternativa afirmar que apenas uma delas é usada, ela está errada.

Gabarito: ❌ ERRADO.

Link permanente: /questoes/qg029504