Questão de Segurança da Informação — Segurança de sistemas de informação — FUNDATEC 2025
Segurança da Informação›Segurança de sistemas de informação
Código
qg475012
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Sobre os benefícios de segurança em virtualização, analise as assertivas abaixo e assinale a alternativa correta.I. As VMs infectadas podem ser revertidas para um ponto no tempo.II. Quando a VM não está infectada e estável, elas podem ser apagadas e recriadas com mais facilidade.III. Se um invasor compromete um hypervisor, todas as VMs permanecem intactas, bem como os sistemas operacionais convidados.IV. Os hypervisores também podem permitir que VMs se comuniquem entre si a partir de trocas na rede física, o que facilita a visualização do tráfego auxiliando na detecção de atividade suspeita.
ATodas as assertivas estão corretas.
BTodas as assertivas estão incorretas.
CApenas a assertiva I está correta.
DApenas as assertivas I e II estão corretas.
EApenas as assertivas III e IV estão corretas.
Revelar gabarito e comentário▾
GabaritoD — Apenas as assertivas I e II estão corretas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Virtualização – Benefícios de Segurança
Gabarito: D — Apenas as assertivas I e II estão corretas. A virtualização oferece flexibilidade e segurança, como a capacidade de reverter VMs infectadas a um snapshot anterior (I) e de recriar VMs estáveis facilmente (II). Contudo, a assertiva III erra ao afirmar que comprometer o hypervisor não afeta as VMs – na verdade, o hypervisor é o ponto central de controle e sua quebra compromete todas as VMs hospedadas. Já a assertiva IV erra ao dizer que a comunicação entre VMs facilita a detecção de tráfego suspeito via rede física; muitas vezes a comunicação é interna (rede virtual) e invisível para ferramentas de monitoramento físico, dificultando a detecção.
Assertiva
Conteúdo
Correção
I
VMs infectadas podem ser revertidas para um ponto no tempo (snapshot).
✅ Correta
II
VMs estáveis podem ser apagadas e recriadas com facilidade (templates).
✅ Correta
III
Comprometer o hypervisor não afeta as VMs.
❌ Incorreta (compromete todas)
IV
Comunicação entre VMs via rede física facilita detecção de tráfego suspeito.
❌ Incorreta (comunicação interna é virtual e menos visível)
Item I — ✅ Correto
Snapshots permitem reverter uma VM para um estado anterior, o que é útil para restaurar após infecção. É um benefício real de segurança.
Item II — ✅ Correto
VMs estáveis podem ser apagadas e recriadas a partir de templates, facilitando a manutenção e garantindo ambientes limpos.
Item III — ❌ Incorreto
Se um invasor compromete o hypervisor, ele obtém controle sobre todas as VMs, podendo acessar sistemas operacionais convidados, dados e tráfego. O hypervisor é a camada de abstração; sua violação quebra o isolamento.
Item IV — ❌ Incorreto
A comunicação entre VMs pode ocorrer via rede virtual interna, sem passar pela rede física. Isso torna o tráfego menos visível para ferramentas de monitoramento de rede física, dificultando a detecção de atividade suspeita.
NÃO CAIA NESSA!
A banca inverte a lógica em III e IV: no senso comum, o hypervisor comprometido parece inofensivo para as VMs (mas é o contrário); já a comunicação interna entre VMs é frequentemente associada à rede física, quando na verdade é virtual e menos monitorável. Lembre-se: em virtualização, o hypervisor é crítico e o tráfego interno pode ser opaco.
Conclusão: Corretas apenas I e II → alternativa D.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)