Questão de Segurança da Informação — Malware — FUNDATEC 2021
Segurança da Informação›Malware
Código
qq640972
Banca
FUNDATEC
Órgão
CRF-PR
Ano
2021
Nível
Médio
Cargo
Técnico em Informática
Malware pode ser definido como um código malicioso que busca causar danos em computadores e dispositivos de computação, como smartphones, roteadores, impressoras, entre outros. Sendo assim, analise as assertivas abaixo:• Ter um backup atualizado, funcional e desconectado da rede é a solução mais efetiva depois que as medidas preventivas falharam.• Sua ação impede o acesso aos equipamentos e/ou dados.• A extensão do dano geralmente está limitada às permissões do usuário que executa o código malicioso, portanto é preciso tomar cuidado ao utilizar acesso privilegiado ao sistema.As assertivas acima dizem respeito a que tipo de Malware?
ATrojan.
BWannaCry.
CVírus.
DPhishing.
ERansomware.
Revelar gabarito e comentário▾
GabaritoE — Ransomware.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ransomware
Gabarito: letra E. As três assertivas descrevem características clássicas do ransomware: (1) a necessidade de backup desconectado como única recuperação após a criptografia; (2) o bloqueio de acesso a equipamentos e dados; (3) a limitação do dano às permissões do usuário, recomendando cuidado com contas privilegiadas. O ransomware é um malware que criptografa os arquivos da vítima e exige pagamento de resgate para liberá-los.
PEGA ESSA DICA!
Decore as características distintivas de cada malware: ransomware = criptografia + resgate; Trojan = disfarce de software legítimo; vírus = auto-replicação; worm = propagação automática; phishing = engenharia social. Nas provas, palavras como "backup" e "impedir acesso" apontam diretamente para ransomware.
Ransomware: Ação (Criptografa arquivos, Exige resgate); Características (Backup desconectado = única recuperação, Bloqueia acesso a dados/equipamentos, Dano limitado às permissões do usuário); Prevenção (Evitar acesso privilegiado, Backup offline)
Alternativa A — ❌ Incorreta
Trojan (cavalo de Troia) é um malware que se disfarça de software legítimo. Não tem como objetivo impedir acesso a equipamentos ou dados, nem exige resgate.
Alternativa B — ❌ Incorreta
WannaCry é uma variante específica de ransomware, não um tipo genérico. A questão pergunta o tipo de malware, não um exemplar.
Alternativa C — ❌ Incorreta
Vírus é um malware que se replica ao infectar arquivos e programas, mas não necessariamente bloqueia o acesso aos dados ou exige resgate.
Alternativa D — ❌ Incorreta
Phishing é uma técnica de engenharia social, não um malware. Visa roubar informações confidenciais, não criptografar dados ou impedir acesso.
Alternativa E — ✅ Correta ⟵ GABARITO
Todas as assertivas se encaixam perfeitamente no ransomware: o backup desconectado é a principal defesa; o malware impede o acesso; e o dano depende das permissões do usuário executante.