Questão de Noções de Informática — Segurança da Informação — FCM 2020
Noções de Informática›Segurança da Informação
Código
qq578940
Banca
FCM
Órgão
Prefeitura de Contagem - MG
Ano
2020
Nível
Superior
Cargo
Auditor Fiscal - Fiscalização
Um código malicioso é um programa desenvolvido para executar ações danosas e atividades maliciosas em um computador. Um dos tipos de códigos maliciosos permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.Esse tipo de código malicioso denomina-se, corretamente,
ASpam.
BPhishing.
CBackdoor.
DBrute force.
EFrontdoor.
Revelar gabarito e comentário▾
GabaritoC — Backdoor.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Códigos maliciosos: Backdoor
Gabarito: letra C (Backdoor). O backdoor é um programa projetado para permitir o retorno de um invasor a um computador já comprometido, por meio da criação ou modificação de serviços que garantam o acesso remoto futuro. Essa definição corresponde exatamente ao que o enunciado descreve.
Códigos maliciosos
1Backdoor (porta dos fundos)
Permite retorno do invasor
Cria/modifica serviços de acesso remoto
2Outros tipos
Spam: mensagens em massa
Phishing: engenharia social
Brute force: tentativa e erro de senha
Frontdoor: termo inexistente
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Spam é o envio em massa de mensagens não solicitadas, geralmente com fins publicitários ou maliciosos, mas não é um código que permite o retorno de um invasor.
Alternativa B — ❌ Incorreta
Phishing é uma técnica de engenharia social que visa obter dados pessoais e financeiros da vítima, fazendo-se passar por uma entidade confiável. Não se trata de um código que cria serviços de acesso remoto.
Alternativa C — ✅ Correta ⟵ GABARITO
Backdoor (ou "porta dos fundos") é exatamente o tipo de código malicioso que permite o retorno do invasor ao sistema comprometido, incluindo serviços criados ou modificados para esse fim. É a definição clássica do termo.
Alternativa D — ❌ Incorreta
Brute force (força bruta) é uma técnica de ataque que tenta descobrir senhas ou chaves por tentativa e erro, não sendo um código malicioso que mantém acesso permanente.
Alternativa E — ❌ Incorreta
Frontdoor não é um termo técnico reconhecido para códigos maliciosos. O termo correto é backdoor; "frontdoor" não existe como ameaça.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)