Questão nº 33
Questão de Tecnologia da Informação · FCC TRF4 2019 (nº 33)
Caso uma praga virtual seja muito forte e sua remoção por meio do processo de deleção de arquivos ou programas infectados possa afetar todo o funcionamento do computador, os antivírus devem executar um processo
- Apara isolar completamente o sistema operacional do sistema de arquivos.
- Bpara criptografar o arquivo ou programa infectado inteiro, antes renomeando-o em uma cópia com os caracteres $~ na frente de seu nome.
- Cque visa manter o sistema operacional suspenso.
- Dque visa manter o arquivo ou programa infectado em quarentena. (alternativa correta)
- Eque se incumbe apenas de renomear o arquivo ou programa infectado com os caracteres $~ na frente de seu nome.
Resposta comentada
Gabarito Alternativa D
Quando um antivírus encontra um arquivo ou programa malicioso (uma "praga virtual") que não pode ser simplesmente apagado porque isso prejudicaria o funcionamento do computador, ele precisa neutralizar a ameaça de forma segura. A solução é colocar esse item em quarentena, que é como isolá-lo em uma "cela" dentro do próprio antivírus, impedindo que ele cause danos sem removê-lo permanentemente do sistema.
(A) Incorreta: Isolar o sistema operacional do sistema de arquivos tornaria o computador inoperante, o que não é uma solução para um arquivo infectado.
(B) Incorreta: Criptografar o arquivo infectado e renomeá-lo com $~ não é um procedimento padrão de antivírus para neutralizar ameaças. A criptografia não impede a execução se o sistema ainda puder acessá-lo.
(C) Incorreta: Manter o sistema operacional suspenso não resolve o problema da praga virtual; ela continuaria presente e ativa quando o sistema fosse retomado.
(D) Correta: Quando a remoção direta de um arquivo infectado pode comprometer a estabilidade do sistema, a quarentena é o procedimento padrão. O arquivo é movido para uma área segura e isolada pelo antivírus, onde não pode ser executado nem interagir com o resto do sistema, mas pode ser analisado ou restaurado posteriormente, se necessário.
(E) Incorreta: Apenas renomear o arquivo não garante sua neutralização completa. O sistema ainda poderia tentar acessá-lo pelo nome original ou, dependendo de como o malware funciona, a simples renomeação não impediria sua ativação. Armadilha da banca: Esta alternativa tenta enganar ao sugerir uma ação técnica (renomear com caracteres específicos) que, embora possa ser parte de um processo de quarentena, por si só não é suficiente para isolar a ameaça de forma segura e completa. A quarentena envolve um isolamento muito mais robusto do que apenas uma renomeação.
Fonte: FCC TRF4 2019 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.