Questão nº 43
Questão de Tecnologia da Informação · CEBRASPE TCE MS 2025 SERVIDOR (nº 43)
Considerando o contexto das práticas de segurança da informação em órgãos públicos, assinale a opção correta acerca de procedimentos de segurança, pragas virtuais, aplicativos de proteção, backup e armazenamento em nuvem.
- AFirewalls são projetados exclusivamente para filtrar tráfego de rede em servidores, não possuindo aplicação em estações de trabalho.
- BRansomware é um tipo de worm que utiliza exclusivamente falhas de hardware para se propagar e criptografar dados.
- CRootkits são utilizados para impedir a propagação de worms, pois reforçam o sistema operacional com mecanismos nativos de defesa.
- DO modelo 3-2-1 de backup recomenda que sejam feitas três cópias dos dados, em dois tipos diferentes de mídia, estando pelo menos uma dessas cópias fora do ambiente físico principal. (alternativa correta)
- EAntivírus e antispywares modernos utilizam apenas assinaturas estáticas para detectar ameaças, o que limita sua eficácia contra malwares desconhecidos.
Resposta comentada
Gabarito Alternativa D
Conceito-chave: Backup é a cópia de segurança dos seus dados. O modelo 3-2-1 é uma regra prática para garantir que você não perca nada: tenha 3 cópias dos dados, em 2 mídias diferentes (ex.: HD externo e nuvem), e 1 cópia fora do local principal (ex.: na casa de um parente ou na nuvem), para sobreviver a incêndio, roubo ou falha geral.
- (A) Incorreta: Firewalls também são usados em estações de trabalho (computadores pessoais) para filtrar tráfego de entrada e saída, não só em servidores.
- (B) Incorreta: Ransomware é um tipo de malware (não worm) que criptografa dados e pede resgate; ele se propaga por falhas de software, engenharia social ou downloads maliciosos, não por falhas de hardware.
- (C) Incorreta: Rootkits são malwares que se escondem no sistema para dar acesso remoto ao atacante; eles não impedem worms, pelo contrário, facilitam invasões.
- (D) Correta: O modelo 3-2-1 de backup é exatamente isso: 3 cópias, 2 mídias diferentes, 1 cópia off-site (fora do ambiente físico principal) — protege contra perda total do local.
- (E) Incorreta: Antivírus modernos usam assinaturas + heurística + análise comportamental (e às vezes IA), não apenas assinaturas estáticas, para detectar ameaças desconhecidas.
Armadilha da banca na letra B: Ela mistura termos técnicos (worm, hardware) para parecer plausível, mas o ransomware é um malware independente que explora falhas de software ou engana o usuário — nunca "exclusivamente hardware". A pegadinha é o "exclusivamente", que torna a frase absurda.
Fonte: CEBRASPE TCE MS 2025 SERVIDOR Auditor de Controle Externo - Área: Tecnologia da Informação. Reproduzida para fins de estudo.