Questões de Concurso sobre Malwares ou pragas e ameaças virtuais

Em se tratando de vírus de computador, classificam-se as fases de execução de um vírus em 4 fases distintas. A fase em que o vírus está se replicando, infectando novos arquivos em outros sistemas é conhecida como a fase de:

A segurança da informação é muito importante dentro de uma organização, os usuários devem estar cientes da necessidade de ter cuidado ao lidar com dados em ambientes virtuais, a presença de vírus e outras ameaças pode causar grandes problemas a um órgão, principalmente se essas informações forem importantes para o seu funcionamento.

Analise as assertivas abaixo sobre os meios de segurança da informação e ameaças da internet assinale a alternativa CORRETA:

I- Os Spyware são programas que registra todas as teclas digitadas pelo usuário e permite que um invasor tenha acesso a um computador comprometido.

II- Os Phishing são o envio de mensagens eletrônicas indesejadas ou não solicitadas, muito utilizado para a propagação de outras ameaças.

III- O backup incremental copia somente os arquivos novos e alterados, gerando um arquivo que irá acumular todas as atualizações desde o último backup.

IV- Os testes de restauração (restore) devem ser periódicos com o objetivo de garantir a qualidade dos backups.

__________ é o termo usado para se referir aos e-mails não solicitados, que, geralmente, são enviados para um grande número de pessoas.

A alternativa que preenche, corretamente, a lacuna do trecho acima é

É um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Pode ser usado para: remover evidências em arquivos de logs; instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado; esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro, conexões de rede etc.; mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede; capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego; dentre outras possibilidades. No entanto, seu nome não indica que os programas e as técnicas que o compõem são usadas para obter acesso privilegiado a um computador, mas sim para manter o acesso privilegiado.

(Disponível em: http://cartilha.cert.br/malware/)

O texto descreve um tipo de ameaça à segurança das informações conhecido como

Como é denominado um tipo específico de vírus de script, escrito em linguagem de macro, que infecta arquivos manipulados por aplicativos que utilizam esta linguagem, como por exemplo, os aplicativos Microsoft Office (Excel, Word, PowerPoint, entre outros)?

Relacione a primeira coluna com a segunda:

1. Exploits

2. Sniffers

3. Phishing

4. Spyware

5. Adware

6. Backdoor

( ) Um programa que, colocado no micro da vítima, permite que o invasor que o colocou possa facilmente voltar aquele computador em um momento seguinte.

( ) Não é considerado necessariamente um programa implantado “ilegalmente”.

( ) São programas que fazem anúncios de programas no computador.

( ) Programas que exploram falhas em sistemas de informação.

( ) É um golpe muito utilizado para obter dados de usuários desavisados ou fazê-los abrir arquivos com programas maliciosos.

( ) São programas que capturam quadros nas comunicações em uma rede local, armazenando tais quadros para que possam ser analisados posteriormente por quem instalou. Assinale a alternativa que indica a sequência correta, de cima para baixo.

Analise as afirmativas abaixo, classificando-as como Verdadeiras (V) ou falsas (F).

( ) Cookie é um arquivo criado por um site, quando o usuário o visita, com informações sobre sua navegação.

( ) Bluetooth é o nome dado a uma tecnologia de comunicação sem fio que permite transmissão de dados entre equipamentos e possui um alcance de até 5000 metros.

( ) Certificado Digital é um Documento Eletrônico que contém dados sobre a pessoa ou a empresa que o utiliza para comprovação mútua de autenticidade.

( ) Spam é a denominação dada a mensagens de correio eletrônico enviadas e solicitadas pelos usuários.

( ) VPN (Virtual Private Network) é uma tecnologia utilizada para a criação de uma rede pública construída sobre a infraestrutura de uma rede privada, para tornar a conexão entre equipamentos e a transmissão de dados mais seguras.

A sequência correta para as afirmações acima é:

Existem ferramentas capazes de interceptar e analisar o tráfego de uma rede, como o WireShark e o Microsoft Network Monitor. Esses programas são definidos como

Sendo a seguinte definição:

“Programa desenvolvido capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo, de computador para computador”.

Esta é a definição de:

Malware são programas desenvolvidos para executar ações danosas e atividades maliciosas em um computador. O programa de computador malicioso que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos é um tipo clássico de Malware denominado de:

O termo técnico, em inglês, que se refere a e-mails não solicitados, que geralmente são enviados para um grande número de pessoas com intuitos geralmente comerciais é denominado:

Com o surgimento da Web, a sociedade se deparou com as pragas virtuais que podem causar danos irreparáveis a dados e sistemas. Para evitar tais pragas, qual das seguintes recomendações deve ser adotada?

Quando você utiliza a internet está sujeito à ação de vários tipos de programas que podem atacar o computador e realizar operações sem a sua permissão. Esses programas se dividem em várias categorias, porém há um termo genérico para designá-los, que é

Que tipo de malware costuma modificar utilitários do sistema ou do próprio sistema operacional para dificultar a detecção?

Códigos maliciosos (malware) são programas desenvolvidos com a finalidade de agir de forma maliciosa nos computadores. Alguns dos tipos de malwares mais conhecidos são o vírus de computador, o worm, o trojan e o spyware. Esses softwares podem infectar ou comprometer um computador de diversas formas, no entanto, tomando alguns cuidados, é possível proteger o computador dessas ameaças.

Considerando as informações acima, analise as afirmativas a seguir, atribuindo V para as verdadeiras e F para as falsas:

( ) Worm é um programa de computador capaz de se propagar pelas redes, enviando cópias de si próprio para outros computadores.

( ) Spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.

( ) Vírus de computador é um programa ou parte de um programa, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.

( ) Trojan é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

Assinale a sequência CORRETA:

Há uma gama de formas que um computador e seu conteúdo podem ser atacados. Muitas dessas incorporam o uso de softwares maliciosos, genericamente chamados de malwares, ou técnicas de ataque com fins maliciosos. Julgue os itens a seguir com (V) verdadeiro ou (F) falso:

( ) Worm é um software que insere cópias de si mesmo em outros programas existentes no computador. Assim, quando se executa o programa, o worm também é executado.

( ) Trojan horse é um programa que entra no computador disfarçado de um programa desejável, como um jogo ou um utilitário inofensivo, porém com o objetivo malicioso.

( ) Phishing é um golpe utilizado para obter dados de usuários desavisados ou fazê-los abrir arquivos com programas maliciosos. Normalmente é um ataque realizado por e-mail e indevidamente em nome de instituições e serviços conhecidos de modo a enganar o usuário.

( ) Engenharia social é um ataque do tipo DoS com fins de travar ou desligar um dispositivo remotamente com a ajuda de pessoas inocentes.

Assinale a seguir as alternativas que indicam, respectivamente, os itens acima:

Existe uma determinada aplicação que é utilizada para capturar e analisar pacotes, coletando informações confidenciais de usuários na rede, como login, senha.

Qual é essa aplicação?

Que técnica consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos?

Assinale a alternativa que apresente um tipo de programa que se propaga pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades existentes em programas instalados em computadores e não por meio da inclusão de cópias de si mesmo em outros programas ou arquivos. Este programa pode ser capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador. Estes programas são notadamente responsáveis por consumir muitos recursos, devido à grande quantidade de cópias de si mesmo que costumam propagar e, como consequência, podem afetar o desempenho de redes e a utilização de computadores.

É um programa malicioso projetado com o intuito de interceptar, armazenar e enviar para um terceiro teclas digitadas pelo usuário em um teclado de computador. A qual programa o enunciado se refere?