Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 44)

Um rootkit é um tipo de programa malicioso que se esconde dentro de um sistema operacional para ocultar sua presença e a de outros softwares maliciosos, dificultando muito sua detecção e remoção.

• (A) Incorreta: Persistência (capacidade de permanecer após reinicializações) e resiliência (capacidade de resistir à detecção/remoção) são características ou comportamentos de um rootkit, não categorias de classificação baseadas em sua arquitetura de operação.
• (B) Incorreta: "Modo local" é um termo vago e não uma classificação padrão para rootkits, e "persistente" é uma característica, não um tipo de classificação arquitetural.
• (C) Incorreta: Embora "modo de kernel" seja uma classificação válida, "modo local" é impreciso. Se a intenção fosse "modo de usuário" (user-mode), seria uma classificação, mas a alternativa E oferece tipos de classificação mais distintos e arquiteturalmente avançados, sendo a "pegadinha" a imprecisão do termo "modo local" e a existência de uma alternativa mais completa.
• (D) Incorreta: "Resiliente" é uma característica de robustez do rootkit, não um tipo de classificação arquitetural.
• (E) Correta: "Modo de kernel" (kernel-mode) e "baseado em máquina virtual" (hypervisor-based) são duas classificações arquiteturais principais de rootkits. Rootkits de modo de kernel operam no nível mais privilegiado do sistema operacional, enquanto os baseados em máquina virtual se instalam abaixo do sistema operacional, controlando-o como uma máquina virtual.