Questão de Noções de Informática — Ataques — Quadrix 2023
- Código
- qg034617
- Banca
- Quadrix
- Órgão
- CRT - SP
- Ano
- 2023
- Nível
- Superior
- CCerto
- EErrado
GabaritoC — Certo
Gabarito: CERTO. A afirmativa está correta: um ataque de ransomware pode, sim, interromper as operações de uma empresa, incluindo sistemas críticos como o de folha de pagamento, pois esse tipo de malware criptografa os dados e exige resgate (ransom) para liberá-los. O conceito central é que o ransomware torna inacessíveis os dados armazenados, geralmente por criptografia, e a recuperação depende do pagamento ou de backups.
O ransomware é uma categoria de malware (software malicioso) cuja principal característica é o sequestro de dados. Ao infectar um sistema, ele criptografa arquivos e pastas, tornando-os inacessíveis ao usuário legítimo. Em seguida, exibe uma mensagem exigindo o pagamento de um resgate (em inglês, ransom) — normalmente em criptomoedas, como bitcoin — para fornecer a chave de descriptografia. O impacto pode ser devastador: sistemas inteiros ficam inoperantes, paralisando processos de negócio, como pagamento de funcionários, emissão de notas, atendimento ao cliente e produção.
A lógica do ataque é simples e cruel: a empresa depende dos dados para operar; ao perder o acesso a eles, a operação para. O sistema de folha de pagamento é um exemplo clássico, pois depende de dados de funcionários, cálculos e históricos — tudo criptografado. Sem acesso, a empresa não consegue processar os salários, gerando impacto financeiro e trabalhista imediato. Por isso, a afirmativa do enunciado é perfeitamente plausível e correta.
A principal forma de mitigação é a realização de backups constantes e testados, pois, com cópias íntegras dos dados, a empresa pode restaurar os sistemas sem pagar o resgate. Outras medidas incluem manter softwares atualizados, usar antivírus, treinar usuários contra phishing e segmentar redes. A prevenção é essencial, pois a descriptografia dos dados sequestrados, na maioria dos casos, só é possível com a chave do atacante.
A pegadinha que a banca poderia explorar seria afirmar que o ransomware apenas rouba dados ou que a recuperação é sempre possível com técnicas de força bruta — o que é falso. Aqui, porém, a afirmação é direta e verdadeira: o ransomware pode, de fato, interromper operações empresariais, como a folha de pagamento. Não há exceção ou nuance que torne o item errado.
A afirmativa está correta. O ransomware é um malware que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso. Ao criptografar arquivos críticos de uma empresa — como os do sistema de folha de pagamento —, o ataque inviabiliza o funcionamento normal das operações, podendo paralisar completamente o processamento de salários. O exemplo citado é realista e demonstra o impacto operacional que esse tipo de ataque pode causar.
Para questões sobre ransomware, lembre-se do tripé: sequestro de dados (criptografia) + exigência de resgate + impacto operacional. Se a afirmativa mencionar qualquer um desses elementos como consequência do ataque, ela tende a estar correta. E a melhor defesa é sempre o backup — se a questão perguntar sobre prevenção, essa é a resposta mais segura.
Gabarito: CERTO
Link permanente: /questoes/qg034617