Pular para o conteúdo principal

Questão de Segurança da Informação — Malware — FUNDATEC 2025

Segurança da InformaçãoMalware
Código
qg474278
Banca
FUNDATEC
Órgão
IF-RS
Ano
2025
Nível
Médio
Cargo
Técnico de Laboratório - Área Informática
Analise as seguintes asserções e a relação proposta entre elas:I. A técnica do software antivírus com noções avançadas pode analisar o código, para verificar o que ele faz, e então tentar simular a operação do código. No entanto, como pode haver milhares de vírus e de arquivos para analisar, o processo pode tornar-se lento.PORQUEII. Vírus sofisticados possuem um recurso que permite alterar o decriptador a cada nova cópia. Esse recurso, conhecido como motor de mutação, consiste em modificar uma sequência de instruções de máquina sem alterar sua funcionalidade. A mutação pode envolver a inserção de código inútil, mas prejudicial, a permuta entre instruções, a troca de registros e a substituição de uma instrução por outra.A respeito dessas asserções, assinale a alternativa correta.
  1. AAs asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
  2. BAs asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
  3. CA asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
  4. DA asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
  5. EAs asserções I e II são proposições falsas.
Revelar gabarito e comentário

GabaritoA — As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Técnicas de Antivírus e Vírus com Mutação

Gabarito: letra A. Ambas as asserções são verdadeiras e a II justifica a I. A asserção I descreve a análise heurística (ou simulação) usada por antivírus avançados, que examina o comportamento do código, mas é lenta devido à enorme quantidade de arquivos e variantes. A asserção II explica que vírus sofisticados possuem motores de mutação que alteram seu código (como inserção de código inútil, permuta de instruções, troca de registros) sem modificar a funcionalidade, tornando a detecção por assinaturas ineficaz. Essa mutação obriga o antivírus a recorrer a técnicas mais lentas como a análise heurística, estabelecendo a relação de justificativa.

Asserção I — ✅ Verdadeira

Antivírus modernos empregam técnicas avançadas como análise heurística e emulação para detectar malware desconhecido. O processo analisa o código ou simula sua execução para identificar comportamento malicioso. Devido ao grande número de arquivos e variantes, esse método pode ser computacionalmente intensivo e lento, conforme descrito.

Asserção II — ✅ Verdadeira

Vírus polimórficos e metamórficos utilizam um "motor de mutação" (mutation engine) que altera o decriptador ou o próprio corpo do vírus a cada nova infecção, mudando a aparência do código mas mantendo a mesma funcionalidade. As técnicas incluem inserção de código supérfluo, reordenação de instruções, troca de registradores, entre outras. Isso permite que o vírus evite a detecção por assinaturas fixas.

Relação entre as asserções — ✅ Correta

A mutação descrita em II torna a detecção por assinaturas ineficaz, forçando o antivírus a usar análise comportamental ou heurística (I), que é mais lenta. Portanto, a asserção II explica o motivo pelo qual o processo descrito em I é necessário e pode ser lento. A II é uma justificativa correta da I.

Conclusão: ambas as asserções são verdadeiras e a II justifica a I, conforme a alternativa A.

  1. 1Vírus com motor de mutação
  2. 2Altera código a cada cópia
  3. 3Detecção por assinatura falha
  4. 4Antivírus usa análise heurística
  5. 5Processo mais lento
LEVEL · soulevel.com.br

Link permanente: /questoes/qg474278