

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Durante um incidente, a equipe detecta um programa que se replica automaticamente explorando falhas em serviços de rede internos.
O tipo de malware descrito por esse comportamento é
Worm.
Vírus.
Cavalo de Tróia.
Spyware.
Backdoori.
Programas maliciosos representam uma das principais ameaças à segurança dos sistemas computacionais, podendo comprometer a confidencialidade, a integridade e a disponibilidade das informações. Embora frequentemente tratados de forma genérica, diferentes categorias de malware apresentam características e formas de propagação distintas. Assinale a alternativa CORRETA.
O cavalo de Troia depende da infecção de um arquivo hospedeiro para conseguir se propagar automaticamente entre computadores.
O ransomware caracteriza-se por restringir o acesso a dados ou sistemas, geralmente mediante criptografia, com o objetivo de exigir pagamento para sua liberação.
O worm depende da associação a um arquivo hospedeiro para conseguir se propagar entre diferentes dispositivos conectados à rede.
O vírus de computador permanece restrito ao dispositivo originalmente infectado, não podendo alcançar outros arquivos ou mídias removíveis.
O spyware possui como característica principal a replicação automática entre computadores, da execução de qualquer aplicativo e outros tipos de programa pelo usuário.
Uma empresa de tecnologia sofreu um incidente de segurança em que um programa malicioso foi instalado em diversos computadores da rede interna. Após análise forense, os especialistas identificaram que o malware apresentava as seguintes características:
• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguiu se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.
Com base nessas informações, assinale a afirmativa CORRETA.
O malware é um cavalo de Troia (trojan), pois ele se disfarça de programa legítimo e depende da ação do usuário para ser instalado e se propagar.
O malware é classificado como um worm com capacidade de rootkit, pois se propaga automaticamente pela rede sem arquivo hospedeiro e modifica o sistema operacional para permanecer oculto.
O malware é um ransomware, pois sua principal característica é criptografar arquivos e exigir pagamento de resgate para sua liberação.
O malware é um spyware, pois sua função principal é monitorar as atividades do usuário e enviar informações sigilosas para terceiros.
O scareware é um tipo de malware que torna inacessíveis, por meio de criptografia, os dados armazenados no dispositivo, sendo o acesso a eles somente restabelecido após o pagamento do resgate exigido pelo atacante.
Certo
Errado
Analise as afirmativas a seguir sobre ameaças digitais.
I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados.
II. Um worm é capaz de se propagar automaticamente por redes, sem depender necessariamente da execução manual de um arquivo infectado por cada usuário.
III. Um keylogger tem como finalidade principal registrar as teclas digitadas, podendo capturar senhas e outras informações sensíveis.
IV. Um cavalo de Troia é um programa que sempre se replica automaticamente e infecta outros dispositivos sem qualquer forma de interação do usuário.
V. Uma vulnerabilidade zero-day é uma falha ainda desconhecida ou sem correção disponível no momento em que passa a ser explorada.
Está correto o que se afirma em:
I, II e IV, apenas.
II, III e V, apenas.
I, III, IV e V, apenas.
I, II, III e V, apenas.
I, II, III, IV e V.
Alguns códigos maliciosos são capazes de armazenar informações digitadas pelo usuário, gravar posições clicadas pelo mouse na tela e até espionar o teclado por meio de webcam caso ela esteja apontada para ele.
Certo
Errado
Uma organização pública identificou comportamento anômalo em sua rede interna: estações com lentidão repentina, alto consumo de banda, arquivos inacessíveis em alguns setores e mensagens suspeitas enviadas automaticamente a contatos institucionais. A equipe técnica iniciou análise envolvendo malware e revisão da política de backup adotada. Com base nesse cenário, avalie as afirmativas a seguir:
I. Vírus dependem, em regra, da execução de um arquivo hospedeiro para se propagarem, enquanto worms podem explorar vulnerabilidades de rede para disseminação automatizada, sem necessidade de interação direta do usuário.
II. Ransomwares, embora frequentemente classificados como malware de sequestro de dados, não alteram arquivos originais, limitando-se a bloquear o acesso por meio de senha simples.
III. A prática conhecida como regra 3-2-1 de backup envolve múltiplas cópias dos dados, armazenadas em mídias distintas, sendo recomendável que ao menos uma delas permaneça fora do ambiente principal.
IV. Backups incrementais armazenam apenas os dados modificados desde o último backup completo ou incremental, podendo demandar cadeia de restauração composta por múltiplos conjuntos.
V. A presença de antivírus corporativo atualizado elimina a necessidade de rotinas periódicas de backup, uma vez que sistemas modernos conseguem reverter automaticamente qualquer modificação causada por pragas virtuais.
Assinale a alternativa CORRETA.
Apenas as afirmativas I, II e IV são verdadeiras.
Apenas as afirmativas I, III e IV são verdadeiras.
As afirmativas I, II, III, IV e V são verdadeiras.
Apenas as afirmativas II, III e V são verdadeiras.
Apenas as afirmativas I, III, IV e V são verdadeiras.
Assinale a alternativa que corresponde a um tipo de código malicioso (malware) caracterizado por bloquear o acesso a arquivos ou sistemas de um dispositivo por meio de criptografia, exigindo o pagamento de um resgate, geralmente em criptomoedas, para a liberação do acesso.
Spyware.
Phishing.
Spam.
Ransomware.
Backdoor.
As ameaças à segurança da informação variam em natureza e impacto. Compreender os diferentes tipos de ameaças é essencial para que profissionais de órgãos públicos possam implementar medidas preventivas adequadas.
Nesse contexto, associe os tipos de ameaças à segurança da informação (Coluna A) com suas respectivas descrições (Coluna B):
Coluna A:
1.Phishing.
2.Malware.
3.Engenharia Social.
4.Força Bruta.
Coluna B:
(__)Tentativa de descobrir uma senha testando sistematicamente todas as combinações possíveis.
(__)Técnica de manipulação psicológica para enganar pessoas e obter informações confidenciais.
(__)Software malicioso projetado para danificar, roubar dados ou comprometer sistemas.
(__)Envio de mensagens fraudulentas que fingem ser de fontes confiáveis para coletar dados pessoais.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
1, 4, 3, 2.
3, 2, 1, 4.
2, 1, 4, 3.
2, 3, 4, 1.
4, 3, 2, 1.
É um tipo de código malicioso que torna inacessíveis (sequestra) os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário:
Sniffers.
Port Scanners.
Ransomware.
Engenharia social.
Cavalo de troia.
Em uma empresa, uma assistente recebeu um e‑mail aparentemente legítimo de uma loja famosa com o assunto “25% OFF exclusivamente para você!”. Curiosa, ela clicou no link presente no e‑mail e, nos dias seguintes, percebeu que o seu computador estava lento e enviava e‑mails automaticamente para todos os seus contatos, sem que ela soubesse. Assim sendo, o setor de TI da empresa identificou o problema e informou que o responsável era um programa malicioso que, diferentemente de um vírus comum, não precisaria ser executado manualmente pelo usuário para se propagar.
Com base nessa situação hipotética, é correto afirmar que o programa malicioso em questão é denominado
adware.
spyware.
worm.
trojan.
ransonware.
Assinale a opção que apresenta o tipo de malware que se disfarça como software legítimo para enganar o usuário e permitir acesso indevido ao sistema.
worm
trojan
firewall
backup
antivírus
O malware, palavra proveniente de malicious software, é uma ameaça virtual desenvolvida com o intuito de executar atividades maliciosas em computadores e smartphones. Há vários tipos de malwares, com características de operação bem específicas, assim como o descrito a seguir:
“[...] é projetado para mostrar anúncios de sites e produtos na tela do usuário, geralmente de maneira indesejada. Apesar de esse programa não ser um tipo de malware muito perigoso, ele pode gerar bastante incômodo às pessoas que utilizam a internet.”
O malware relatado no trecho é conhecido por:
Adware.
Hijacker.
Rootkit.
Spyware.
Trojan.
Um software malicioso é instalado silenciosamente em um computador corporativo e, sem o consentimento do usuário, passa a registrar as teclas digitadas, capturar screenshots e exfiltrar credenciais de acesso a sistemas internos para um servidor controlado por atores maliciosos. Esse tipo de ameaça é classificado como:
Ransomware.
Spyware.
Phishing.
Spam.
Firewall.
Um usuário observa que seu computador passou a exibir repetidamente janelas pop-up com propagandas de produtos não solicitados mesmo ao executar aplicativos locais sem conexão com a internet. Esse comportamento é característico de software projetado para gerar receita mediante exibição intrusiva de conteúdo publicitário, denominado:
Cavalo de Tróia.
Ransomware.
Spam.
Worm.
Adware.
No exercício de suas atividades, um agente de combate às endemias utilizou um computador da unidade de saúde para registrar dados de visitas domiciliares. Ao conectar um pendrive pessoal para transferir relatórios, o equipamento passou a apresentar comportamento anormal, com envio de informações sem autorização para servidores externos. Após análise técnica, verificou-se a presença de um malware avançado, capaz de se ocultar em arquivos aparentemente legítimos, manter comunicação remota com um servidor de comando e controle (C2) e realizar exfiltração de dados sensíveis, como informações de moradores cadastrados. Correlacionando o cenário descrito com as características do malware conhecido como PlugX, infere-se que:
trata-se de um vírus simples, cuja principal função é apagar arquivos do sistema sem comunicação externa.
o PlugX é um worm, caracterizado por se propagar automaticamente pela rede sem necessidade de ação do usuário.
trata-se de um software legítimo de monitoramento, utilizado para auditoria e controle de acesso em redes públicas.
o PlugX é um trojan de acesso remoto (RAT), que pode ser disseminado por dispositivos USB e permite controle remoto e roubo de dados.
Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao
Adware.
Keylogger.
Spyware.
Trojan.
Worm.
Ransomware é um tipo de software malicioso (malware) que pode impedir o acesso aos dados de um computador ou rede por meio da criptografia dos arquivos, exigindo o pagamento de um resgate para sua liberação. Em relação às medidas de segurança da informação para reduzir os impactos desse tipo de ataque, assinale a alternativa correta.
A realização periódica de backups armazenados de forma isolada do ambiente principal permite a recuperação dos dados mesmo que os arquivos originais sejam criptografados por ransomware.
A utilização de navegadores atualizados elimina a possibilidade de infecção por ransomware, tornando desnecessárias outras medidas de proteção.
A desativação do firewall do sistema operacional dificulta a comunicação do ransomware com servidores externos, reduzindo os riscos de comprometimento dos dados.
O compartilhamento de credenciais de acesso entre usuários facilita a recuperação dos arquivos criptografados e constitui uma prática recomendada de segurança da informação.
O armazenamento dos arquivos exclusivamente em discos locais impede que programas maliciosos tenham acesso aos dados armazenados no computador.
Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.
ransomware
keylogger
adware
worm
firewall
Em segurança da informação, o termo ________ é utilizado para designar programas ou códigos maliciosos desenvolvidos para causar danos, obter dados ou comprometer o funcionamento de sistemas e dispositivos.
Qual alternativa preenche, CORRETAMENTE, a lacuna?
navegador
hardware
malware
firewall