Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 47)

Um rootkit é um conjunto de programas maliciosos projetado para ocultar a presença de um invasor e de outros softwares maliciosos em um sistema de computador, permitindo que ele mantenha acesso privilegiado (geralmente nível de administrador ou raiz).

• (A) Incorreta: Um vírus é um tipo de malware que se anexa a programas legítimos e se replica, mas a descrição foca em acesso raiz e um "conjunto de ferramentas" para controle e ocultação, o que é mais específico de um rootkit.
• (B) Correta: Marcos obteve "acesso ao nível raiz" e usou um "conjunto de ferramentas de hacker" para fazer alterações e manter esse controle, o que descreve perfeitamente a funcionalidade de um rootkit, que visa ocultar a presença do invasor e manter o acesso privilegiado.
• (C) Incorreta: Spyware é um software que coleta informações sobre o usuário ou o computador sem seu consentimento, não sendo seu objetivo principal garantir e ocultar acesso raiz.
• (D) Incorreta: Keyloggers são ferramentas específicas para registrar as teclas digitadas, sendo um tipo de spyware, e não um conjunto de ferramentas para manter acesso privilegiado e oculto ao sistema.
• (E) Incorreta: Uma bomba lógica é um código malicioso que é ativado sob condições específicas para executar uma ação, mas não é um conjunto de ferramentas para manter acesso contínuo e oculto em nível raiz.