Questão nº 18
Questão de Informática · CEBRASPE PF 2025 (nº 18)
Acerca de segurança da informação, bancos de dados e aprendizado de máquina, julgue os próximos itens.
Ataques do tipo zero-day exploits ocorrem a partir de vulnerabilidades em aplicativos ainda desconhecidas pelo próprio fornecedor deles.
Resposta comentada
Zero-day exploit é um ataque que explora uma falha de segurança no mesmo dia (ou antes) em que ela se torna pública — ou seja, o fornecedor do software ainda não sabe que a falha existe, então não há patch (correção) disponível. É como um ladrão que descobre uma porta dos fundos que o dono da casa nem sabe que existe.
- Correta: Certo. A definição do item bate exatamente com o conceito: vulnerabilidade desconhecida pelo fornecedor, explorada antes de qualquer correção.
Fica de olho: a banca adora trocar "desconhecida pelo fornecedor" por "desconhecida pelo público" ou "já corrigida, mas sem patch instalado" — nesses casos, o item vira Errado, pois isso seria uma vulnerabilidade conhecida (dia zero já passou) ou um problema de gestão de patch, não um zero-day.
Fonte: CEBRASPE PF 2025 Conhecimentos Comuns (Perito Criminal Federal). Reproduzida para fins de estudo.