Questão de Tecnologia da Informação · CEBRASPE SEFAZ-RJ Auditor 2025 - Específicos I (nº 50)

Análise de malware é o processo de pegar um arquivo ou código suspeito (um "artefato") e dissecá-lo para entender o que ele faz, como ele infecta, o que ele rouba e como ele se espalha — é como uma autópsia em um vírus de computador para descobrir as táticas do invasor.

• (A) Incorreta: Análise funcional foca em testar se um software atende aos requisitos de negócio, não em investigar códigos maliciosos.
• (B) Incorreta: Análise de sistema avalia a configuração e o desempenho de servidores ou estações, não o artefato suspeito em si.
• (C) Incorreta: Análise de rede examina o tráfego (pacotes, conexões) para achar comunicações maliciosas, mas o enunciado fala de "artefatos de software", não de fluxo de rede.
• (D) Correta: O termo exato para identificar, analisar e caracterizar artefatos suspeitos (como trojans, worms, ransomware) é análise de malware — é o processo técnico de dissecar o código malicioso para entender as técnicas e métodos do adversário.
• (E) Incorreta: Análise forense é mais ampla: coleta e preserva evidências digitais para investigação legal, não se limita a caracterizar o malware em si.

Armadilha do distrator (C): A banca tenta te confundir com "análise de rede", pois muitos incidentes são detectados por tráfego anômalo. Mas a pegadinha está na palavra "artefatos de software" — isso aponta diretamente para o arquivo malicioso, e não para os dados que trafegam na rede. Se o enunciado falasse em "pacotes" ou "conexões", aí sim seria rede.