Questão nº 13
Questão de Noções de Tecnologia da Informação · CEBRASPE IBAMA 2025 (nº 13)
Julgue os itens seguintes, considerando a arquitetura e os aspectos operacionais do MS Windows, bem como os aspectos funcionais de aplicativos de segurança da informação.
Um antivírus que utiliza um modelo de aprendizado de máquina treinado com um conjunto de dados abrangente e diversificado de malware, combinado com técnicas de análise heurística e análise de comportamento em tempo real, é capaz de detectar, com alta probabilidade de sucesso, variantes do malware conhecidas e desconhecidas.
Resposta comentada
Um antivírus moderno combina três camadas: aprendizado de máquina (o programa "aprende" padrões de arquivos maliciosos a partir de milhares de exemplos), análise heurística (procura características suspeitas mesmo sem conhecer o vírus exato) e análise de comportamento (observa o que o arquivo faz em tempo real, como alterar registros ou criptografar arquivos). Juntas, essas técnicas permitem pegar tanto variantes de malware conhecido (pequenas alterações de vírus já catalogados) quanto malware desconhecido (ameaças novas, ainda sem assinatura).
- Correta: Certo. Base diversificada de treino + heurística + comportamento em tempo real cobre assinaturas conhecidas e padrões inéditos, elevando a probabilidade de detecção de variantes e ameaças novas.
Fica de olho: a banca costuma trocar "alta probabilidade" por "garantia total", "100% de detecção" ou "detecta qualquer malware" — aí o item vira Errado, porque nenhum antivírus é infalível (falsos negativos existem). Outra pegadinha é dizer que só o aprendizado de máquina basta, dispensando heurística e comportamento — também errado.
Fonte: CEBRASPE IBAMA 2025 Conhecimentos Comuns (Analista Ambiental). Reproduzida para fins de estudo.