Questão de Segurança da Informação — Malware — Quadrix 2025
Segurança da Informação›Malware
Código
qg598459
Banca
Quadrix
Órgão
CRM-ES
Ano
2025
Nível
Médio
Cargo
Técnico de TI
Determinado tipo de software malicioso foi projetado para monitorar secretamente as atividades de um usuário em um sistema de computação, sem o seu consentimento. Esse tipo de software pode coletar informações como dados de navegação, pressionamento de teclas, credenciais de acesso e informações bancárias, e enviá‑las para terceiros mal‑intencionados. O objetivo desse tipo de software pode variar, por exemplo, entre vigilância comercial, roubo de identidade e fraude financeira.Com base nessa situção hipotética, assinale a opção que apresenta o termo correspondente à descrição apresentada.
Aadware
Bworm
CDDoS
Dspyware
Eransomware
Revelar gabarito e comentário▾
GabaritoD — spyware
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Spyware – Conceito e identificação
Gabarito: letra D. O software descrito é o spyware, cuja finalidade principal é monitorar secretamente as atividades do usuário, capturar informações como teclas digitadas (keylogging), credenciais e dados bancários, e enviá-las a terceiros sem consentimento. As demais alternativas referem-se a outros tipos de malware com objetivos distintos.
A banca cobra a classificação dos malwares. O enunciado descreve exatamente a atuação de um spyware, conforme definição clássica: software malicioso que espiona o usuário, coletando dados pessoais e de navegação. Vamos analisar cada alternativa.
Malware: Spyware (espiona) (Monitora secretamente, Coleta dados (teclas, senhas, bancários), Envia a terceiros); Adware (propagandas) (Exibe anúncios, Pode coletar dados para direcionamento); Worm (autorreplicação) (Propaga-se por redes, Não monitora usuário); DDoS (negação de serviço) (Sobrecarrega servidor, Torna serviço indisponível); Ransomware (sequestro) (Bloqueia arquivos/sistema, Exige resgate)
Alternativa A — ❌ Incorreta
Adware (advertising + software) exibe propagandas indesejadas. Embora alguns adwares possam coletar dados para direcionar anúncios, sua função principal não é o monitoramento sigiloso ou roubo de credenciais, e sim a geração de receita por publicidade. Não se encaixa na descrição de monitoramento secreto e roubo de informações bancárias.
Alternativa B — ❌ Incorreta
Worm é um malware que se autorreplica e se propaga por redes, explorando vulnerabilidades, sem necessidade de intervenção do usuário. Seu objetivo é infectar outros sistemas, e não monitorar atividades do usuário ou furtar dados pessoais.
Alternativa C — ❌ Incorreta
DDoS (Distributed Denial of Service) é um ataque que sobrecarrega um servidor ou rede com tráfego excessivo, tornando o serviço indisponível. Não envolve monitoramento ou coleta de informações do usuário.
Alternativa D — ✅ Correta ⟵ GABARITO
Spyware é o termo que designa softwares espiões. Eles operam de forma oculta, registrando tudo o que o usuário faz (teclas pressionadas, sites visitados, senhas digitadas) e transmitindo esses dados a terceiros. A descrição do enunciado é uma definição literal de spyware.
Alternativa E — ❌ Incorreta
Ransomware sequestra arquivos ou bloqueia o sistema e exige pagamento de resgate para liberar o acesso. Não tem como foco o monitoramento ou coleta passiva de informações, mas sim a extorsão direta.
NÃO CAIA NESSA!
Na prova, lembre-se da função de cada malware: spyware "espiona" (spy = espião); adware exibe anúncios; ransomware "sequestra" (ransom = resgate); worm "se arrasta" pela rede; DDoS é ataque de negação de serviço. Associar a palavra-chave ajuda a não confundir.