GabaritoE — Rootkits de hipervisor.
Gabarito: letra E. A questão pede a alternativa que não é uma estratégia utilizada por antivírus. Rootkits de hipervisor são um tipo de malware, e não uma técnica de defesa. As demais alternativas (verificadores de integridade, proteção contra vírus, assinatura de código e verificadores de comportamento) são, de fato, estratégias empregadas por soluções antivírus.
Estratégia | Função no Antivírus | É uma estratégia de antivírus? |
|---|---|---|
Verificadores de integridade | Detectam alterações em arquivos comparando hashes/checksums | Sim |
Proteção contra vírus | Função principal do antivírus (proteção contra malware) | Sim |
Assinatura de código | Usa bases de assinaturas (padrões binários) para identificar malware conhecido | Sim |
Verificadores de comportamento | Analisam ações suspeitas em tempo real para detectar malware desconhecido | Sim |
Rootkits de hipervisor | Tipo de malware que opera no hypervisor para se ocultar | Não (é uma ameaça) |
Verificadores de integridade são usados por antivírus para detectar alterações em arquivos, comparando hashes ou checksums com valores conhecidos de arquivos originais.
Proteção contra vírus é a função principal de um antivírus, embora modernamente eles protejam contra diversos tipos de malware.
Assinatura de código refere-se ao uso de bases de assinaturas (padrões binários) para identificar malware conhecido. Também pode envolver verificação de assinatura digital de software legítimo.
Verificadores de comportamento analisam ações suspeitas em tempo real (ex.: tentativa de modificar arquivos do sistema) para detectar malware desconhecido.
Rootkits de hipervisor são um tipo de malware que opera no hypervisor, abaixo do sistema operacional, para se ocultar. Eles não são uma estratégia de defesa, mas sim uma ameaça que o antivírus precisa combater.
O termo "rootkit" pode ser confundido com ferramenta de segurança, mas rootkits são programas maliciosos. A banca inverteu o papel: em vez de uma estratégia de antivírus, apresentou um malware.
Gabarito: letra E
Link permanente: /questoes/qg473863