Questão de Segurança da Informação · FGV BBTS 2023 (nº 70)

As novas gerações de antivírus vão além de apenas comparar assinaturas de vírus conhecidos; elas observam o comportamento dos programas e monitoram o sistema para identificar atividades suspeitas, mesmo de ameaças nunca vistas.

(A) Incorreta: "Algoritmos genéticos" não são um método direto de detecção antivírus, e "métodos polimórficos" são uma técnica de malware para evadir detecção, não um método de detecção do antivírus.
(B) Incorreta: "Análise de padrões binários" é muito genérica e pode incluir detecção por assinatura. Embora "aprendizado profundo de máquina" seja uma técnica usada, ela geralmente se insere dentro de métodos como a análise comportamental ou heurística, e a alternativa não apresenta outros métodos complementares de forma abrangente.
(C) Incorreta: "Análise binária" é genérica. "Predição de assinaturas polimórficas" não é um método de detecção padrão; o antivírus detecta o resultado do polimorfismo, não o "prevê" como uma assinatura.
(D) Correta: Análise comportamental observa as ações de um programa para identificar atividades maliciosas (ex: tentar modificar arquivos do sistema, acessar a rede de forma incomum). Controle de integridade monitora arquivos e configurações críticas do sistema para detectar alterações não autorizadas. Detecção multinível refere-se à combinação de múltiplas técnicas de detecção (assinaturas, heurística, comportamental, aprendizado de máquina, baseada em nuvem) em diferentes camadas e estágios de execução para uma proteção mais robusta.
(E) Incorreta: "Métodos polimórficos" são técnicas de malware, não de detecção antivírus. Embora "controle comportamental" e "aprendizado profundo de máquina" sejam relevantes, a inclusão do primeiro termo torna a alternativa incorreta. A armadilha aqui é misturar termos relacionados ao problema (malware) com termos relacionados à solução (antivírus).