Questões de Concurso sobre Rootkit

Qual a principal diferença entre um Rootkit e um Bootkit, e qual deles representa uma ameaça mais persistente e difícil de detectar, operando em um estágio anterior do processo de inicialização do sistema?

Associe o nome da ameaça na Coluna I com a respectiva descrição técnica na Coluna II.

COLUNA I

I. Keylogger

II. Rootkit

III. Trojan — Cavalo de Troia

COLUNA II

A. Malware que oculta sua presença para manter acesso privilegiado ao sistema.

B. Software que captura e armazena as teclas digitadas pelo usuário no teclado físico.

C. Programa que se apresenta como algo legítimo, mas executa funções maliciosas ocultas.

A associação correta dos itens da Coluna I aos da Coluna II é:

Assinale a alternativa abaixo que representa o que é Rootkit:

Rootkit é um tipo de vírus que liberam acesso ao computador para softwares não autorizados.

No contexto da segurança da informação, de redes, na internet e na nuvem, um determinado termo representa um processo que consiste em criar uma cópia de segurança de dados, configurações ou aplicativos de um dispositivo, como computadores, servidores e celulares, tendo por objetivo proteger os dados e permitir a sua recuperação em caso de perdas, como falhas no sistema, erros humanos, desastres naturais, roubos ou extravios. Paralelamente, outro termo pode ser um dispositivo de hardware ou software, sendo um sistema de segurança que controla o que entra e sai de uma rede ou dispositivo, permitindo ou bloqueando o tráfego de acordo com regras de segurança, representando um recurso que funciona como uma barreira entre a rede interna e a internet pública, permitindo o tráfego não ameaçador e impedindo o tráfego perigoso.

Esses dois termos são conhecidos, respectivamente, como:

Em relação aos ataques de malware em ambientes corporativos, considere as seguintes afirmativas:

I. Um ataque de ransomware pode ser mitigado por meio de políticas de backup regular.

II. Rootkits são tipos de códigos maliciosos projetados para obter acesso privilegiado e permanecer ocultos, sendo difíceis de detectar com soluções convencionais de segurança.

III. A adoção de autenticação multifator é eficaz apenas contra ataques baseados em phishing e não contribui para a proteção contra outros códigos maliciosos.

Com base na Cartilha CERT, sobre Códigos Maliciosos, está(ão) CORRETA(S):

Em casos de detecção de malwares complexos como os Rootkits, o software antivírus, após a identificação, geralmente move o arquivo infectado para uma área isolada. Qual é o nome dessa área e qual é o seu propósito?

Rootkits são capazes de identificar e armazenar as teclas digitadas pelo usuário no teclado do computador.

Rootkit é um conjunto de ferramentas que permite ao atacante ocultar a presença de outros malwares, contudo sua principal fragilidade é a facilidade de ser detectado.

O rootkit é uma técnica de engenharia social utilizada para enganar usuários da Internet. Ele age sempre por meio de e‑mails ou de sites falsos.

Rootkits são projetados para obter controle administrativo sobre um sistema sem serem detectados.

O código malicioso instalado por meio da execução do arquivo infectado é um:

Um rootkit tem a capacidade de ocultar processos, arquivos ou dados do sistema operacional, o que torna difícil a detecção de outros tipos de malware e compromete a integridade do sistema.

Assinale corretamente a ferramenta que é usada para proteger uma rede contra acessos não autorizados.

Os códigos maliciosos são softwares que realizam ações prejudiciais e atividades danosas. O tipo específico desses códigos, que é elaborado para esconder a existência de atividades maliciosas, garantindo a permanência de um invasor ou de outro código malicioso, em um dispositivo comprometido, é

Existem diversos tipos de malware e de pragas virtuais.

Aquele tipo cuja definição principal é exibir publicidade indesejada e às vezes maliciosa na tela de um computador ou de um dispositivo móvel, redirecionar os resultados da pesquisa para sites de publicidade e capturar os dados do usuário que podem ser vendidos para anunciantes sem o seu consentimento é o

É um tipo de golpe na Internet caracterizado por uma mensagem de conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental. Trata-se de:

Os rootkits são programas maliciosos, utilizados para marketing, que são instalados na raiz do sistema operacional para exibirem falsos avisos de segurança no computador, com a finalidade de forçar o usuário a adquirir um software de antivírus falso.

O tipo de praga virtual que bloqueia o acesso aos arquivos do usuário ou ao sistema, exigindo um resgate em troca da restauração do acesso, e que pode se espalhar rapidamente e causar danos significativos, afetando tanto indivíduos quanto organizações é o