Questão de Noções de Informática — Segurança da Informação — FUMARC 2021
Noções de Informática›Segurança da Informação
Código
qq640477
Banca
FUMARC
Órgão
PC-MG
Ano
2021
Nível
Superior
Cargo
Investigador de Polícia I
Os malwares, cujo termo é proveniente de “Malicious Software” (software malicioso), são ameaças virtuais desenvolvidas com o intuito de executar atividades maliciosas em computadores e smartphones.O malware que se caracteriza por manipular o tráfego de um site legítimo para direcionar usuários para sites falsos por meio da técnica de envenenamento do cache DNS é o:
ACavalo de Troia.
BPharming.
CRansomware.
DSpyware.
Revelar gabarito e comentário▾
GabaritoB — Pharming.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Pharming
Gabarito: letra B. Pharming é o tipo de malware que se caracteriza por manipular o tráfego de sites legítimos, direcionando o usuário para sites falsos por meio da técnica de envenenamento do cache DNS (DNS poisoning). As demais alternativas descrevem outros malwares com finalidades distintas.
Malwares: Pharming (✅) (Redireciona tráfego para site falso, Técnica: envenenamento do cache DNS); Cavalo de Troia (Disfarçado de programa legítimo, Acesso não autorizado / backdoor); Ransomware (Criptografa dados, Exige resgate); Spyware (Espiona atividades, Coleta informações (keylogger))
Alternativa A — ❌ Incorreta
Cavalo de Troia (Trojan) é um malware disfarçado de programa legítimo, com o objetivo de obter acesso não autorizado, roubar dados ou servir como backdoor. Não utiliza especificamente envenenamento de DNS para redirecionar tráfego.
Alternativa B — ✅ Correta ⟵ GABARITO
Pharming é a técnica que consiste em redirecionar o tráfego de um site legítimo para um site fraudulento, alterando o cache DNS (envenenamento de DNS) ou modificando o arquivo hosts. O objetivo é capturar dados sensíveis do usuário, como senhas e informações bancárias.
Alternativa C — ❌ Incorreta
Ransomware é um software malicioso que sequestra dados por meio de criptografia e exige resgate (ransom) para liberá-los. Não tem relação com redirecionamento de tráfego via DNS.
Alternativa D — ❌ Incorreta
Spyware é um programa que espiona as atividades do usuário, coletando informações sem consentimento, como hábitos de navegação, teclas digitadas (keylogger) etc. Não realiza redirecionamento de tráfego.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)