Questão de Segurança da Informação — Malware — VUNESP 2023
Segurança da Informação›Malware
Código
vu079182
Banca
VUNESP
Órgão
TJ-RS
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Especialidade: Análise de Suporte
Assinale a alternativa correta relacionada com malwares.
AO adware é um programa, que, além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário.
BO backdoor é um programa que permite o retorno de um invasor a um computador comprometido, utilizando serviços criados ou modificados para esse fim.
CO botnets é um conjunto de programas que fornece mecanismos para esconder e assegurar a presença de um invasor em computador comprometido.
DO bots é o termo utilizado para se referir a uma grande categoria de software que tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros, mas sem ter a capacidade de se propagar automaticamente.
EO worm e é um tipo de software especificamente projetado para apresentar propagandas, seja por meio de um browser, seja por intermédio de algum outro programa instalado em um computador.
Revelar gabarito e comentário▾
GabaritoB — O backdoor é um programa que permite o retorno de um invasor a um computador comprometido, utilizando serviços criados ou modificados para esse fim.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Malware – Tipos e Definições
Gabarito: letra B. O backdoor é um programa que permite o retorno de um invasor a um computador comprometido, utilizando serviços criados ou modificados para esse fim. As demais alternativas trocam as definições de outros tipos de malware (adware, botnet, bot, worm).
Tipo de Malware
Definição Correta
Função Principal
Backdoor
Programa que permite o retorno de um invasor a um computador comprometido, utilizando serviços criados ou modificados para esse fim.
Acesso remoto não autorizado e persistente
Cavalo de Troia (Trojan)
Programa que, além de executar funções aparentemente legítimas, também executa outras funções maliciosas sem o conhecimento do usuário.
Disfarce e ação oculta
Rootkit
Conjunto de programas que fornece mecanismos para esconder e assegurar a presença de um invasor em computador comprometido.
Ocultação de malware
Botnet
Rede de computadores zumbis (bots) controlados remotamente para realizar ataques coordenados.
Ataques em massa (ex.: DDoS)
Spyware
Software que monitora atividades de um sistema e envia informações coletadas para terceiros, sem capacidade de se propagar automaticamente.
Monitoramento e coleta de dados
Adware
Software projetado especificamente para exibir propagandas, seja por meio de um browser ou de outro programa instalado.
Exibição de anúncios
Worm
Malware independente que se propaga automaticamente por redes, sem necessidade de anexar-se a outros programas.
Autopropagação em rede
Malware: Acesso remoto (Backdoor (porta dos fundos), Bot (zumbi controlado)); Disfarce (Trojan (função oculta), Rootkit (oculta o invasor)); Propagação (Worm (autopropagação), Botnet (rede de bots)); Coleta/Exibição (Spyware (monitora), Adware (propaganda))
Alternativa A — ❌ Incorreta
A definição dada corresponde a um cavalo de Troia (trojan), que executa funções aparentemente legítimas enquanto realiza ações maliciosas ocultas. O adware é um software projetado especificamente para exibir propagandas, sem necessariamente esconder funções maliciosas.
Alternativa B — ✅ Correta ⟵ GABARITO
O backdoor (porta dos fundos) é um programa que concede a um invasor acesso remoto não autorizado e persistente à máquina comprometida, frequentemente por meio de serviços criados ou modificados para esse fim. É um termo amplo e bem estabelecido na segurança da informação.
Alternativa C — ❌ Incorreta
O conceito descrito é de rootkit, que fornece mecanismos para esconder e assegurar a presença de um invasor, modificando o sistema operacional para ocultar o malware. Botnet refere-se a uma rede de computadores zumbis (bots) controlados remotamente para realizar ataques coordenados (como DDoS).
Alternativa D — ❌ Incorreta
A descrição encaixa-se no spyware, que monitora atividades e coleta informações sem a capacidade de se propagar automaticamente. Bot é um programa que permite controle remoto do computador infectado, geralmente utilizado como parte de uma botnet e com capacidade de propagação.
Alternativa E — ❌ Incorreta
A função de exibir propagandas é típica do adware. O worm é um malware independente que se propaga automaticamente por redes, sem necessidade de anexar-se a outros programas.
NÃO CAIA NESSA!
A banca troca as definições entre tipos de malware. Memorize as características principais: backdoor (acesso remoto), trojan (disfarce), rootkit (ocultação), botnet (rede de bots), spyware (monitoramento), adware (propaganda), worm (autopropagação).