Questões de Concurso sobre Malwares (ameaças e pragas virtuais)

Sobre os tipos de vírus, worms e pragas virtuais, assinale a alternativa CORRETA:

Na área de Segurança da Informação, é fundamental compreender os tipos de ataques e as formas de proteção relativos a hardware, sistemas operacionais, aplicações, bancos de dados e redes.

Sobre a Segurança da Informação, analise as afirmativas a seguir.

I. Um ataque de malware é um tipo de ataque que envolve o uso de um hardware malicioso para infectar, corromper ou acessar dados ou sistemas. Uma forma de proteção contra esse tipo de ataque é o uso de antivírus e firewalls.

II. Um ataque de DDoS é um tipo de ataque que envolve o envio de uma grande quantidade de tráfego para sobrecarregar um servidor ou uma rede. Uma forma de proteção contra esse tipo de ataque é o uso de balanceamento de carga e filtragem de pacotes.

III. Um ataque de injeção SQL é um tipo de ataque que envolve o uso de comandos SQL maliciosos para manipular ou acessar dados em um banco de dados. Uma forma de proteção contra esse tipo de ataque é o uso de validação de entrada e a parametrização de consultas.

Estão corretas as afirmativas

Em um setor de TI, durante uma análise de incidentes, foram identificados dois tipos distintos de código malicioso atuando na rede. O primeiro somente começou a causar danos após um funcionário abrir um arquivo anexado a um e-mail suspeito; após isso, passou a infectar outros arquivos do mesmo computador. O segundo código, no entanto, iniciou sua propagação automaticamente, espalhando-se rapidamente para outros computadores na mesma rede, mesmo sem qualquer interação dos usuários, causando lentidão generalizada. Com base nessas informações, é correto afirmar que os códigos maliciosos identificados são, respectivamente:

A Internet é cheia de informações e, atualmente, navegar hoje na Internet é muito fácil e relativamente barato, seja em casa, no trabalho ou em locais públicos. Além disso, é comum encontrar estabelecimentos que disponibilizam a senha do Wi-Fi para seus clientes. Considerando esse cenário e os cuidados necessários relacionados à segurança digital, pragas virtuais, aplicativos de segurança, backup, autenticação e armazenamento em nuvem, assinale a alternativa correta:

Relacione corretamente os tipos de ameaças cibernéticas constantes na coluna Ameaça com as suas descrições constantes na coluna Descrição.

Assinale a alternativa que contém, respectivamente, a sequência correta para a coluna Descrição.

Um usuário percebeu que a tela do seu computador estava abrindo diversos anúncios em janelas “pop‑ups”, mesmo quando não estava navegando em sites suspeitos. Além disso, o navegador teve sua página inicial e seu mecanismo de busca alterados sem sua permissão.

Com base nessa situação hipotética e considerando os vírus, worms e outras pragas virtuais, assinale a opção que apresenta o tipo de malware que causa esse comportamento.

Qual das opções abaixo é um malware que se disfarça de programa legítimo, mas executa ações maliciosas?

Qual tipo de código malicioso é projetado para propagarse automaticamente pela rede, sem a necessidade de infectar outros arquivos?

Malwares são programas maliciosos que representam uma das principais ameaças na navegação pela internet. Eles podem ser instalados silenciosamente ao acessar sites inseguros, clicar em links suspeitos ou baixar arquivos de fontes não confiáveis. Assinalar a alternativa que apresenta o tipo de malware cuja principal característica é registrar tudo o que o usuário digita no teclado, sendo frequentemente utilizado para roubar senhas, mensagens e outras informações sensíveis.

Um software malicioso, ou malware, constitui uma categoria de ameaças a sistemas computacionais, comprometendo a confiabilidade, integridade ou disponibilidade de dados. Sobre os tipos de malware, existe um que é um programa de computador que pode ser executado independentemente, propagando uma cópia funcional completa de si mesmo para outras estações em uma rede e, usualmente, explorando vulnerabilidades de software no sistema-alvo. Assinale a alternativa correta, que representa o tipo de malware apresentado na descrição acima.

O malware é um software mal-intencionado feito para interromper, prejudicar ou obter acesso não autorizado a sistemas de computador. O tipo de malware que sequestra dados confidenciais ou dispositivos da vítima e ameaça mantê-los bloqueados é denominado:

Durante uma campanha de phishing, vários usuários clicaram em links de e-mails falsos e acabaram baixando arquivos maliciosos. Após a execução, o sistema foi bloqueado e uma mensagem exigia pagamento em criptomoedas para liberar o acesso aos arquivos. É correto afirmar que esse tipo de ameaça é classificado como:

Códigos maliciosos são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. Esses códigos maliciosos também são conhecidos como:

Considere o seguinte cenário: Ana baixou um suposto programa de segurança enviado por e-mail e o instalou em seu computador. O software malicioso começou a copiar tudo o que ela digitava, incluindo senhas e informações bancárias. Dias depois, Ana notou acessos suspeitos em suas contas e transações não autorizadas. Com base nesse cenário, qual tipo de ameaça comprometeu a segurança de Ana?

Um bibliotecário recebe um arquivo chamado documento_scan.pdf.exe. Após abrir o arquivo, vários documentos em seu computador passam a não abrir corretamente, apresentando mensagens de erro de corrupção, mesmo sem terem sido modificados pelo usuário. Mais tarde, aparece uma mensagem exigindo pagamento para recuperar os arquivos. Assinale o tipo de praga virtual mais provável responsável por esse comportamento.

O software malicioso que se disfarça de legítimo para enganar o usuário e permitir o acesso indevido ao computador é conhecido como:

Durante um treinamento de segurança da informação em uma instituição de ensino superior, os discentes foram apresentados a diversos tipos de malware e suas respectivas características. Relacione adequadamente cada tipo de malware com sua respectiva descrição.

1. Vírus.

2. Worm.

3. Trojan.

4. Malware híbrido.

( ) Programa que infecta arquivos e requer ação do usuário para se propagar.

( ) Programa que se propaga automaticamente pela rede, explorando vulnerabilidades.

( ) Programa que se disfarça como software legítimo para enganar o usuário.

( ) Programa que combina características de diferentes tipos de malware para realizar múltiplas ações maliciosas.

A sequência está correta em

Durante uma auditoria de segurança na Secretaria de Saúde do Estado de Minas Gerais, foi identificado um malware que se propaga automaticamente pela rede, explora vulnerabilidades conhecidas para executar ataques de negação de serviço (DDoS) e utiliza os recursos dos sistemas infectados para mineração de criptomoedas. Esse tipo de ameaça representa uma tendência moderna de malwares que combinam características de diferentes categorias tradicionais, dificultando sua detecção e mitigação. Com base nas funcionalidades descritas, é correto afirmar que o malware apresenta características de:

“Software malicioso, ou malware, é qualquer código de software ou programa de computador, incluindo ransomware, cavalos de Troia e spyware, escrito intencionalmente para prejudicar os sistemas de computador ou seus usuários.”

A respeito dos diferentes tipos de malware e suas características, analise as alternativas e assinale a CORRETA:

Considere que, em certa organização, tenha ocorrido um ataque que criptografou, por meio de malware, os arquivos dos usuários gravados no servidor de arquivos instalado na rede local da organização. Considere, ainda, que, após o ataque, tenham sido enviadas informações aos gestores da organização, a fim de forçá-los a pagar o resgate para reaver o acesso aos arquivos. Nesse caso, a organização foi vítima de um ransomware, tipo de ataque cujo impacto pode ser reduzido por meio da implementação prévia de backups para a proteção de dados.