Questão nº 18
Questão de Informática · FCC TRT20 2024 (nº 18)
No ambiente de um Tribunal Regional do Trabalho são adotadas diversas práticas de segurança cibernética para proteger os sistemas e as informações contra ameaças digitais. Nesse sentido,
- Aa inteligência artificial tem sido usada tanto para criar soluções de segurança cibernética e fazer a detecção de ameaças, quanto para sofisticar os ataques, tornando necessária uma abordagem de defesa integrada que envolva múltiplas camadas de proteção. (alternativa correta)
- Bo uso de antivírus garante total proteção contra as ameaças digitais, uma vez que identifica e elimina qualquer tipo de malware presente no sistema, tornando desnecessário o gasto com ferramentas de segurança sofisticadas.
- Cos firewalls protegem os sistemas contra ataques advindos de malwares que já estão instalados no dispositivo, impedindo sua execução e posterior propagação para outros arquivos ou sistemas da rede.
- Da autenticação de dois fatores (2FA) é eficaz principalmente para dificultar o acesso aos sistemas, mas apresenta vulnerabilidades quando se utilizam aplicativos geradores de códigos, sendo preferível o uso de uma senha estática, que não se muda, e outra dinâmica, que se muda sempre.
- Eo uso de antimalwares combate os worms, que são um tipo de vírus que precisam ser anexados a um programa legítimo para se propagar, exigindo a ação do usuário para sua execução e posterior disseminação em outros dispositivos.
Resposta comentada
Gabarito Alternativa A
A Inteligência Artificial (IA) é uma tecnologia poderosa que pode ser usada tanto para proteger sistemas contra ataques digitais quanto para criar ataques mais sofisticados. Por isso, a segurança cibernética precisa ser muito forte e ter várias camadas de proteção.
(A) Correta: A inteligência artificial tem sido usada tanto para criar soluções de segurança cibernética e fazer a detecção de ameaças, quanto para sofisticar os ataques, tornando necessária uma abordagem de defesa integrada que envolva múltiplas camadas de proteção.
(B) Incorreta: O uso de antivírus não garante total proteção, pois não é eficaz contra todas as ameaças (como zero-day exploits) e é apenas uma parte de uma estratégia de segurança abrangente.
(C) Incorreta: Firewalls controlam o tráfego de rede e impedem acessos não autorizados, mas não são projetados para detectar ou impedir a execução de malwares que já estão instalados no dispositivo; essa é a função de antivírus ou EDR.
(D) Incorreta: A autenticação de dois fatores (2FA) com aplicativos geradores de códigos é geralmente mais segura que SMS e a sugestão de usar uma "senha estática, que não se muda" é uma prática de segurança perigosa e incorreta.
(E) Incorreta: Worms são malwares que se autorreplicam e se espalham de forma autônoma pela rede, sem a necessidade de se anexar a um programa legítimo ou da ação do usuário para sua propagação, diferentemente dos vírus.
Fonte: FCC TRT20 2024 Analista Judiciário - Área Judiciária (Caderno Tipo 003). Reproduzida para fins de estudo.