Segurança da Informação: Atualizações de Software e Vulnerabilidades
Gabarito: CERTO. Manter o sistema operacional, os aplicativos e o antivírus atualizados é, de fato, um procedimento fundamental de segurança da informação, pois as atualizações frequentes corrigem vulnerabilidades que podem ser exploradas por malwares. Essa é uma prática recomendada por especialistas e órgãos de segurança, como o CERT.br, e está alinhada ao conceito de gestão de vulnerabilidades.
A segurança da informação não se resume a instalar um antivírus e esquecer do assunto. Ela é um processo contínuo que envolve diversas camadas de proteção, e a atualização de software é uma das mais importantes. Uma vulnerabilidade é uma falha ou fragilidade em um sistema que pode ser explorada por um atacante para comprometer a segurança. Essas falhas podem existir no sistema operacional, nos aplicativos (como navegadores, editores de texto, players de mídia) e até mesmo no próprio antivírus.
Quando um fabricante descobre uma vulnerabilidade, ele desenvolve uma correção (patch) e a distribui por meio de uma atualização. Ao manter o software atualizado, o usuário aplica essas correções, fechando as brechas que poderiam ser usadas por malwares para infectar o sistema. O malware, por sua vez, é um programa malicioso que se infiltra em um sistema para causar danos, roubar informações ou realizar outras ações ilícitas. Uma das formas de infecção é justamente a exploração de vulnerabilidades em programas desatualizados.
Na prática, imagine um usuário que utiliza um navegador desatualizado. Um site malicioso pode explorar uma vulnerabilidade conhecida desse navegador para instalar um malware no computador do usuário sem que ele perceba. Se o navegador estivesse atualizado, essa vulnerabilidade já teria sido corrigida e o ataque não teria sucesso. Da mesma forma, um sistema operacional desatualizado pode ser alvo de worms, que se propagam automaticamente pelas redes explorando vulnerabilidades.
A banca explora aqui um conceito básico, mas essencial: a relação entre atualização, vulnerabilidade e malware. A afirmativa está correta porque descreve com precisão o papel das atualizações na prevenção de ataques. Não há pegadinha ou exceção que torne a afirmação incorreta; ela reflete uma prática universalmente aceita e recomendada.
Item — ✅ CERTO
A afirmativa está correta. Ela descreve com precisão um dos pilares da segurança da informação: a manutenção de sistemas e softwares atualizados. As atualizações corrigem vulnerabilidades conhecidas, que são portas de entrada para malwares. O texto do item está em perfeita consonância com as boas práticas de segurança, como as divulgadas pelo CERT.br e por fabricantes de software.
Gabarito: CERTO