Questão de Segurança da Informação — Malware — INSTITUTO AOCP 2025
Segurança da Informação›Malware
Código
qg543899
Banca
INSTITUTO AOCP
Órgão
IF-PB
Ano
2025
Nível
Superior
Em casos de detecção de malwares complexos como os Rootkits, o software antivírus, após a identificação, geralmente move o arquivo infectado para uma área isolada. Qual é o nome dessa área e qual é o seu propósito?
ASandbox, cuja finalidade é permitir que o malware se propague em um ambiente de teste controlado.
BCache, cuja finalidade é otimizar o acesso à base de dados de assinaturas.
CQuarentena, cuja finalidade é isolar os arquivos infectados em um local seguro onde eles não podem ser executados, acessados ou causar danos ao sistema.
DKernel, cuja finalidade é garantir que a remoção do malware ocorra com privilégios de administrador.
EVault, cuja finalidade é armazenar as senhas e informações de login furtadas pelo Rootkit.
Revelar gabarito e comentário▾
GabaritoC — Quarentena, cuja finalidade é isolar os arquivos infectados em um local seguro onde eles não podem ser executados, acessados ou causar danos ao sistema.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Quarentena de arquivos infectados
Gabarito: letra C. A quarentena é a área para onde o antivírus move arquivos suspeitos ou infectados, impedindo sua execução e acesso, mantendo-os isolados para análise ou posterior remoção sem risco ao sistema.
1Detecção do arquivo suspeito
2Move para quarentena
3Arquivo fica isolado e inacessível
4Aguardando análise ou remoção
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
A “sandbox” é um ambiente isolado para execução controlada de programas suspeitos, mas seu propósito é analisar o comportamento do malware, não meramente armazená-lo após detecção. Além disso, o antivírus geralmente não move automaticamente o arquivo para uma sandbox; move para quarentena.
Alternativa B — ❌ Incorreta
O “cache” é uma área de armazenamento temporário para agilizar acesso a dados (por exemplo, assinaturas de antivírus), não para isolar arquivos infectados.
Alternativa C — ✅ Correta ⟵ GABARITO
A quarentena é exatamente a área de isolamento de arquivos infectados. O antivírus os move para lá, onde ficam inacessíveis e não podem ser executados, evitando danos ao sistema enquanto aguardam análise ou eliminação.
Alternativa D — ❌ Incorreta
O “kernel” é o núcleo do sistema operacional, com privilégios elevados. Não é uma área de armazenamento para malware; a remoção com privilégios de administrador é uma característica operacional, não o nome da área.
Alternativa E — ❌ Incorreta
“Vault” (cofre) é um termo usado para armazenamento seguro de senhas ou dados criptografados, não para isolar malwares. O propósito descrito (armazenar senhas furtadas) corresponde a um spyware, não à função do antivírus.
PEGA ESSA DICA!
Em provas de segurança, lembre-se: a função padrão do antivírus após detectar um arquivo malicioso é movê-lo para a quarentena. Sandbox é para execução controlada, não para armazenamento pós-detecção.