Questão nº 15
Questão de Noções de Tecnologia da Informação · CEBRASPE IBAMA 2025 (nº 15)
Julgue os itens seguintes, considerando a arquitetura e os aspectos operacionais do MS Windows, bem como os aspectos funcionais de aplicativos de segurança da informação.
Suponha que certo aplicativo de segurança móvel utilize análise de comportamento para detecção de atividades suspeitas. Nesse caso, se um usuário realizar ações legítimas, mas incomuns, como acessar dados corporativos em um horário atípico e de um local diferente, o aplicativo sempre classificará essas ações como ameaças.
Resposta comentada
Análise comportamental (ou heurística) é uma técnica que observa o padrão normal de uso do usuário e sinaliza desvios como suspeitos — não como certezas. Suspeito ≠ ameaça confirmada: o app levanta a bandeira para investigação, podendo pedir autenticação extra, bloquear temporariamente ou apenas registrar o evento.
- Correta: Errado. Porque o item diz que o app "sempre" classificará ações legítimas, ainda que incomuns, como ameaças — o que é falso: análise comportamental gera suspeita/alerta, não veredito automático de ameaça.
Como ficaria certo: Se um usuário realizar ações legítimas, mas incomuns, como acessar dados corporativos em horário atípico e de local diferente, o aplicativo poderá classificá-las como suspeitas (gerando alerta ou verificação adicional), e não necessariamente como ameaças.
Fonte: CEBRASPE IBAMA 2025 Conhecimentos Comuns (Analista Ambiental). Reproduzida para fins de estudo.