Questão nº 39
Questão de Tecnologia da Informação · FCC TRF4 2019 (nº 39)
Um Técnico Judiciário está analisando as características de diversas pragas virtuais (malwares), para proceder à instalação de antivírus adequado. Dentre as características específicas por ele analisadas, estão:
I. Programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário. Um exemplo é um programa que se recebe ou se obtém de sites na internet e que parece ser inofensivo. Tal programa geralmente consiste em um único arquivo e necessita ser explicitamente executado para que seja instalado no computador.
II. Programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim. Pode ser incluído pela ação de outros códigos maliciosos, que tenham previamente infectado o computador, ou por atacantes que exploram vulnerabilidades existentes nos programas instalados no computador. Após incluído, ele é usado para assegurar o acesso futuro ao computador comprometido, permitindo que ele seja acessado remotamente, sem que haja necessidade de recorrer novamente aos métodos utilizados na realização da invasão ou infecção e, na maioria dos casos, sem que seja notado.
III. Programa que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia. O atacante exige pagamento de resgate para restabelecer o acesso ao usuário.
As descrições acima são, correta e respectivamente, correspondentes a
- Abot, rootkit e cavalo de troia (trojan).
- Bcavalo de troia (trojan), backdoor e ransomware. (alternativa correta)
- Cworm, backdoor e vírus.
- Dvírus, spyware e rootkit.
- Espyware, cavalo de troia (trojan) e ransomware.
Resposta comentada
Gabarito Alternativa B
Malwares são programas maliciosos desenvolvidos para causar danos, roubar dados ou controlar sistemas de computador sem o consentimento do usuário. Cada tipo possui características e métodos de ataque distintos.
(A) Incorreta: A descrição I não se refere a um bot (que é um programa controlado remotamente), nem a descrição II a um rootkit (que esconde a presença de outros malwares), e a descrição III não é um cavalo de troia.
(B) Correta: A descrição I encaixa-se perfeitamente em um **cavalo de troia (trojan), que se disfarça de programa útil para enganar o usuário e executar ações maliciosas. A descrição II é a definição exata de um backdoor, que cria uma porta de acesso secreta para o invasor retornar ao sistema. A descrição III descreve o ransomware, que criptografa dados e exige resgate.
(C) Incorreta:** A descrição I não é um worm (que se replica automaticamente sem intervenção do usuário, enquanto o texto diz que precisa ser "explicitamente executado"). A descrição III não é um vírus (que se anexa a outros programas e se replica, não criptografa dados para resgate).
(D) Incorreta: A descrição I não é um vírus. A descrição II não é spyware (que coleta informações do usuário). A descrição III não é um rootkit.
(E) Incorreta: A descrição I não é spyware. A descrição II não é um cavalo de troia.
Fonte: FCC TRF4 2019 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.