Questões de Concurso sobre Backdoor

Qual das alternativas abaixo define corretamente o funcionamento ou o propósito de um backdoor?

No contexto da segurança da informação, de redes, na internet e na nuvem, um determinado termo representa um processo que consiste em criar uma cópia de segurança de dados, configurações ou aplicativos de um dispositivo, como computadores, servidores e celulares, tendo por objetivo proteger os dados e permitir a sua recuperação em caso de perdas, como falhas no sistema, erros humanos, desastres naturais, roubos ou extravios. Paralelamente, outro termo pode ser um dispositivo de hardware ou software, sendo um sistema de segurança que controla o que entra e sai de uma rede ou dispositivo, permitindo ou bloqueando o tráfego de acordo com regras de segurança, representando um recurso que funciona como uma barreira entre a rede interna e a internet pública, permitindo o tráfego não ameaçador e impedindo o tráfego perigoso.

Esses dois termos são conhecidos, respectivamente, como:

Um backdoor é um tipo de código malicioso elaborado para permitir o retorno com acesso facilitado de um invasor a um equipamento comprometido anteriormente, por meio de serviços criados ou modificados para esse fim.

Um backdoor é simultaneamente uma vulnerabilidade e um mecanismo criado (de forma intencional ou maliciosa) que permite acesso não autorizado a um sistema.

Considerando-se códigos maliciosos e suas definições, relacionar as colunas e assinalar a sequência correspondente.

(1) Worm.

(2) Backdoor.

(3) Spyware.

( ) Programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.

( ) São notadamente responsáveis por consumir vários recursos de sistema e rede, devido à quantidade de cópias de si mesmos que costumam propagar, afetando desempenho de redes e recursos de computadores.

( ) Programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para esse fim.

Malwares são programas maliciosos desenvolvidos para comprometer a segurança de sistemas, podendo causar desde exibição de anúncios intrusivos até sequestro de dados e acesso não autorizado. Considerando diferentes categorias de malware, avaliar se as afirmativas são certas (C) ou erradas (E) e assinalar a alternativa correspondente.

( ) A função principal de um backdoor é exibir anúncios indesejados. Muitas vezes incômodo, pode também rastrear comportamento para fins publicitários.

( ) A função principal de um ransomware é cifrar arquivos ou sistemas e exigir resgate para descriptografar. Causa indisponibilidade de dados e prejuízo financeiro.

( ) A função principal de um keylogger é registrar as teclas digitadas (logins, senhas, mensagens) e enviar os registros ao atacante. Gera grande risco para credenciais.

Registrar as teclas digitadas pelo usuário, comprometendo senhas e informações confidenciais, representa a principal característica da praga virtual conhecida como backdoor.

O backdoor permite que atacantes acessem o sistema remotamente, executem comandos e roubem informações sem o conhecimento do usuário.

Assinale a alternativa que corresponde a um tipo de código malicioso (malware) caracterizado por propagar-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.

Existem diversos tipos de malware e de pragas virtuais.

Aquele tipo cuja definição principal é exibir publicidade indesejada e às vezes maliciosa na tela de um computador ou de um dispositivo móvel, redirecionar os resultados da pesquisa para sites de publicidade e capturar os dados do usuário que podem ser vendidos para anunciantes sem o seu consentimento é o

O backdoor é considerado um método para acesso não autorizado a um sistema, o qual é, muitas vezes, deixado intencionalmente pelo desenvolvedor ou instalado por um invasor para facilitar futuros acessos.

É um tipo de golpe na Internet caracterizado por uma mensagem de conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental. Trata-se de:

Assinale a alternativa que apresenta o dispositivo de segurança que tem como função analisar o tráfego em um nível mais profundo, inspecionando o conteúdo das mensagens para identificar possíveis ameaças ou violações de políticas de segurança em nível de aplicação.

Um tipo de malware que criptografa os dados do usuário e exige um resgate para a descriptografia.

O programa malicioso que consegue se propagar automaticamente pelas redes de computadores, explorando vulnerabilidades nos programas instalados, denomina-se

Um vírus pode ser definido como um programa de computador malicioso cujo objetivo é interromper o funcionamento normal de um sistema de computador sem o conhecimento de seu proprietário. Existem diferentes tipos de vírus como Ransomware, Spyware, Keylogger etc. Considerando os tipos de vírus e características a seguir, correlacione as colunas e assinale a alternativa correta.

1. Worms.

2. Backdoor.

3. Adware.

4. Phishing.

( ) Cria uma cópia de si mesmo e envia aos outros usuários.

( ) Engana o usuário para conseguir informações confidenciais como: senhas e o número de cartões de crédito.

( ) Exibe uma grande quantidade de anúncios indesejados sem a permissão do usuário.

( ) Permite que usuários acessem um sistema, rede ou software, ignorando as medidas de segurança convencionais.

O recebimento de pacotes, maliciosamente formatados, que NÃO podem ser identificados pela aplicação tornando-a indisponível, caracteriza um ataque de:

O tipo de spyware capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do equipamento é chamado de

“O(s) ______________ infecta(m) seu computador, criptografa(m) dados sigilosos, como documentos pessoais ou fotos, e exige(m) um resgate pela liberação. Se você se recusar a pagar, os dados serão excluídos.”

Assinale a alternativa que preencha a lacuna acima corretamente.

Os códigos maliciosos, ou pragas virtuais, são programas que executam ações danosas e maliciosas em computadores, sendo necessário conhecê-los para combatê-los por meio de aplicativos de segurança adequados.

O programa que se propaga automaticamente pelas redes, explorando vulnerabilidades nos programas instalados e enviando cópias de si mesmo de computador para computador, é o: