GabaritoC — Certo
Gabarito: CERTO. O keylogger é, de fato, um software malicioso (malware) projetado para registrar e armazenar tudo o que o usuário digita no teclado, sem o seu consentimento. Essa é a definição clássica e amplamente aceita na segurança da informação, e o enunciado a reproduz com precisão.
O keylogger é uma das pragas virtuais mais conhecidas e perigosas. Ele se enquadra na categoria de spyware, pois sua função é espionar o usuário, capturando informações digitadas, como senhas, números de cartão de crédito, mensagens e outros dados sensíveis. O termo "keylogger" vem do inglês: key (tecla) + logger (registrador), ou seja, um "registrador de teclas".
A atuação do keylogger pode ocorrer de duas formas principais: por hardware (um dispositivo físico acoplado ao computador, como um adaptador entre o teclado e o USB) ou por software (um programa instalado no sistema, muitas vezes de forma oculta, que captura as teclas digitadas e as envia para um servidor controlado pelo atacante). A instalação do keylogger por software geralmente ocorre por meio de downloads maliciosos, anexos de e-mail infectados ou exploração de vulnerabilidades do sistema.
A banca explora aqui um conceito básico, mas fundamental, da segurança da informação. A definição apresentada no enunciado está correta e não contém nenhuma armadilha. O candidato que conhece o significado de keylogger não terá dificuldade em marcar a alternativa correta.
A banca poderia tentar confundir o keylogger com outros malwares, como o spyware (que é um termo mais amplo, englobando o keylogger), o trojan (cavalo de Troia, que se disfarça de programa legítimo) ou o ransomware (que sequestra dados e exige resgate). Nesta questão, porém, a definição é direta e fiel ao conceito. Fique atento: em outras provas, a banca pode trocar os termos para testar seu conhecimento sobre as diferenças entre cada tipo de malware.
A afirmativa está correta. O keylogger é exatamente o que o enunciado descreve: um software malicioso que registra e armazena as teclas digitadas pelo usuário, sem o seu consentimento. Essa é a definição consagrada na literatura de segurança da informação e em materiais de concursos públicos.
Gabarito: CERTO
Link permanente: /questoes/qg596149