Questão nº 61
Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 61)
O software malicioso pode ser dividido em duas categorias: aqueles que precisam de um programa hospedeiro e aqueles que são independentes. Além disso, também podem diferenciar-se entre aquelas ameaças de softwares que não se replicam e aquelas que se replicam.
Dentre algumas das principais categorias de softwares maliciosos, é correto afirmar que:
- Aos rootkits são programas que instalam outros itens em uma máquina sob ataque. São códigos específicos para uma única vulnerabilidade ou conjuntos de vulnerabilidades
- Bos autorooters são ferramentas maliciosas de hacker usadas para invasão de novas máquinas remotamente (alternativa correta)
- Cum kit (gerador de vírus) é usado para atacar sistemas de computador em rede com um grande volume de tráfego para executar um ataque de negação de serviço (DoS)
- Dos vírus são programas que propagam cópias de si mesmos a outros computadores
- Eos vermes são programas que contêm funcionalidades adicionais inesperadas
Resposta comentada
Gabarito Alternativa B
Malware é um software malicioso projetado para causar danos, roubar dados ou obter acesso não autorizado a um sistema de computador. Ele pode ser independente ou precisar de um programa hospedeiro para se espalhar, e pode ou não se replicar.
(A) Incorreta: Rootkits são coleções de ferramentas que permitem a um invasor manter o acesso e ocultar sua presença e a de outros softwares maliciosos em um sistema, não primariamente instalar outros itens ou serem específicos para uma única vulnerabilidade (isso é mais característico de um exploit).
(B) Correta: Autorooters são ferramentas automatizadas usadas por hackers para explorar vulnerabilidades e obter acesso de administrador (root) a sistemas remotos de forma automatizada, facilitando a invasão de novas máquinas.
(C) Incorreta: Um kit (gerador de vírus) é uma ferramenta para criar malware. Embora o malware criado possa ser usado em ataques de negação de serviço (DoS), o kit em si não é usado para gerar tráfego ou executar o ataque DoS diretamente.
(D) Incorreta: Esta descrição é mais precisa para um verme (worm). Vírus são programas que se anexam a outros programas (hospedeiros) e se replicam quando o programa hospedeiro é executado, infectando outros arquivos. A propagação independente para outros computadores é a característica principal de um verme. Armadilha da banca: A descrição se encaixa melhor na definição de um verme devido à ênfase na propagação "a outros computadores" sem menção a um programa hospedeiro, que é a marca registrada do vírus.
(E) Incorreta: Verme (worm) é um programa que se replica e se espalha de forma autônoma por redes. "Funcionalidades adicionais inesperadas" é uma característica mais associada a cavalos de Troia (trojans), que se disfarçam de software legítimo para realizar ações maliciosas.
Fonte: FGV TJ-SE Servidor 2023 Analista Judiciário - Análise de Sistemas - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.