Questões de Concurso sobre Trojan Horse (cavalo de tróia)

No contexto da Segurança da Informação, os malwares representam ameaças e cada tipo de malware possui características e comportamentos específicos utilizados para explorar vulnerabilidades e obter vantagens indevidas. Nesse contexto, relacione corretamente o tipo de malware com as características apresentadas e assinale a alternativa com a sequência correta.

1. Trojan.

2. Worm.

3. Ransomware.

4. Spyware.

( ) Programa malicioso que coleta informações do usuário sem seu conhecimento.

( ) Malware que se espalha automaticamente pela rede sem depender da ação do usuário.

( ) Tipo de ameaça que criptografa arquivos da vítima e exige pagamento para liberação dos dados.

( ) Software malicioso que se disfarça como programa legítimo para enganar o usuário.

Trojans distinguem‑se por possuírem a capacidade exclusiva de se autorreplicarem e se propagarem de forma autônoma pelas redes de computadores locais, explorando as vulnerabilidades de serviços de rede ativos sem requerer a execução de um arquivo hospedeiro.

Associe o nome da ameaça na Coluna I com a respectiva descrição técnica na Coluna II.

COLUNA I

I. Keylogger

II. Rootkit

III. Trojan — Cavalo de Troia

COLUNA II

A. Malware que oculta sua presença para manter acesso privilegiado ao sistema.

B. Software que captura e armazena as teclas digitadas pelo usuário no teclado físico.

C. Programa que se apresenta como algo legítimo, mas executa funções maliciosas ocultas.

A associação correta dos itens da Coluna I aos da Coluna II é:

No contexto de segurança da informação, mais especificamente sobre malwares, associe corretamente o cada item numerado no primeiro bloco (variando de 1 a 4) às lacunas do segundo bloco.

1. Cavalo de troia (trojan horse)

2. Verme (worm)

3. Bomba lógica (logic bomb)

4. Zumbi (zombie, bot)

( ) Execução autônoma com capacidade de replicação automática e propagação entre sistemas conectados.

( ) Malware ativado por condição predefinida após período hibernado.

( ) Ataque a outras máquinas executado por software malicioso instalado em host comprometido.

( ) Software aparentemente útil que possui desvio oculto e malicioso de finalidade.

Assinale a opção que corretamente associa o nome do malware no primeiro bloco e a característica apresentada no segundo bloco.

Na imagem a seguir, o histórico do Windows 10 indica a detecção de Trojan:Win32/Swisyn!rfn com status “Falha”.

Analise as descrições e assinale a que representa corretamente o tipo de ameaça e a ação do sistema:

Dispositivos conectados à Internet estão amplamente presentes em nosso cotidiano, demandando especial atenção e conhecimento sobre questões relativas ao uso seguro e fornecimento de dados pessoais. Considere as afirmativas a seguir sobre segurança, proteção e navegação na Internet:

I. O phishing é uma técnica de engenharia social utilizada por criminosos cibernéticos para obter informações confidenciais, como senhas, números de cartão de crédito ou dados pessoais.

II. Uma URL que começa com 'http' é mais segura do que uma URL que começa com 'https' porque o protocolo 'http' é mais recente e foi projetado com recursos de segurança adicionais.

III. Um cavalo de troia é um tipo de malware que se disfarça como um software legítimo ou útil, mas na verdade permite que um atacante obtenha acesso não autorizado ao sistema infectado.

IV. Ao usar aspas duplas para busca exata no Google, o buscador retorna resultados que contenham todas as palavras, independentemente da ordem em que aparecem.

Estão CORRETAS apenas as afirmativas

Sobre os tipos de vírus, worms e pragas virtuais, assinale a alternativa CORRETA:

Durante um treinamento de segurança da informação em uma instituição de ensino superior, os discentes foram apresentados a diversos tipos de malware e suas respectivas características. Relacione adequadamente cada tipo de malware com sua respectiva descrição.

1. Vírus.

2. Worm.

3. Trojan.

4. Malware híbrido.

( ) Programa que infecta arquivos e requer ação do usuário para se propagar.

( ) Programa que se propaga automaticamente pela rede, explorando vulnerabilidades.

( ) Programa que se disfarça como software legítimo para enganar o usuário.

( ) Programa que combina características de diferentes tipos de malware para realizar múltiplas ações maliciosas.

A sequência está correta em

O malware conhecido como Cavalo de Troia (Trojan) é amplamente utilizado por atacantes. Sua característica definidora não é o método de replicação, mas sim a sua forma de distribuição e execução inicial. O Cavalo de Troia se distingue dos Vírus e Worms

Relacione corretamente os tipos de ameaças cibernéticas constantes na coluna Ameaça com as suas descrições constantes na coluna Descrição.

Assinale a alternativa que contém, respectivamente, a sequência correta para a coluna Descrição.

Diversas são as estratégias adotadas para garantir a confidencialidade, integridade e disponibilidade das informações. Dentre as mais utilizadas, destacam-se o uso de firewalls, antivírus e práticas seguras de navegação. Pragas digitais, como vírus, Worms e trojans, exploram continuamente falhas nos sistemas e podem causar danos ou roubar dados. Sobre segurança da informação, analise as afirmações a seguir:

I- Os Firewalls servem para eliminar vírus automaticamente do sistema, assim que são detectados.

II- Trojans (ou cavalos de Tróia) disfarçam-se de programas legítimos para enganar o usuário.

III- Boas práticas de segurança da informação incluem a segurança em dois fatores e backups regulares.

IV- Manter o sistema operacional e os aplicativos atualizados ajuda a prevenir ataques de pragas digitais.

V- Segurança da informação se resume à utilização de senhas fortes.

Estão CORRETAS APENAS:

A relação entre o crescimento da tecnologia e o aumento dos ataques a redes é direta e inevitável. À medida que novas inovações tecnológicas são desenvolvidas, surgem, também, novas vulnerabilidades que podem ser exploradas por cibercriminosos. Sobre os mais variados tipos de “pragas virtuais”, relacione adequadamente as colunas a seguir.

1. Ransoware.

2. Trojans.

3. Botnets.

4. Worms.

( ) Malware que se propaga automaticamente através de redes, explorando vulnerabilidades em sistemas.

( ) Malware disfarçado de software legítimo, que, uma vez executado, dá acesso remoto a um atacante.

( ) Redes de dispositivos infectados e controlados remotamente por cibercriminosos e, ainda, usados para realizar ataques como DDoS.

( ) Software malicioso que criptografa arquivos e, ainda, exige pagamento para desbloqueá-los.

A sequência está correta em

Classifique as seguintes ameaças de segurança de acordo com sua categoria principal:

Ameaças: (Coluna I)

1.Trojan (Cavalo de Troia)

2. SQL Injection

3. Man-in-the-Middle

4. Ransomware

Categorias: (Coluna II)

(A) Malware que se disfarça como software legítimo

(B) Ataque que intercepta comunicação entre duas partes

(C) Vulnerabilidade de aplicação web que permite manipular banco de dados

(D) Malware que criptografa arquivos e exige pagamento para liberação

Analise as Ameaças (Coluna I) de acordo com as Categorias (Coluna II), e assinale a alternativa CORRETA que corresponde a sequência correta:

Sobre malwares, leia as afirmativas a seguir e determine V para verdadeiras ou F para falsas.

(__) Os keyloggers registram tudo o que a pessoa digita no teclado, como senhas e dados bancários.

(__) Os worms precisam estar anexados a um programa legítimo para se espalharem pela rede.

(__) Os trojans, ou cavalos de Troia, são programas maliciosos que se disfarçam como softwares legítimos, mas executam ações prejudiciais sem o conhecimento do usuário.

(__) O ransomware é um tipo de malware espião que registra teclas digitadas para roubar senhas e dados.

Assinale a sequência CORRETA.

A Segurança da Informação é um conjunto de práticas, políticas e ferramentas que visam proteger dados e sistemas contra acessos não autorizados, perdas, alterações ou danos.

Sobre os principais tipos de ameaças digitais, assinale CORRETAMENTE:

Um cavalo de Troia (Trojan) disfarça‑se de programa legítimo para enganar o usuário e executar ações maliciosas em segundo plano.

Quando se trata de segurança de redes, Horse” é:

Qual das afirmativas abaixo está correta sobre vírus, worms e outras pragas virtuais?

Cavalo de troia ou trojan é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário. Podem ser instalados por atacantes que, após invadirem um computador, alteram programas já existentes para que, além de continuarem a desempenhar as funções originais, também executem ações maliciosas. Há diferentes tipos de trojans, sendo que o primeiro redireciona a navegação do usuário para sites específicos, com o objetivo de aumentar a quantidade de acessos a eles ou apresentar propagandas. Já o segundo, instala outros códigos maliciosos, obtidos de sites na Internet. Os dois tipos descritos são conhecidos, respectivamente, como Trojan:

A proteção de sistemas computacionais envolve a defesa contra uma vasta gama de softwares maliciosos, cada qual com um comportamento e um objetivo distintos. A capacidade de diferenciar estas ameaças com base em seus métodos de propagação e na natureza do dano que causam é essencial para a segurança da informação. Acerca do assunto, marque V para as afirmativas verdadeiras e F para as falsas.

(__)Um worm é um tipo de malware autônomo que se replica e se propaga através de redes de computadores, explorando vulnerabilidades de segurança para infectar outros sistemas sem a necessidade de intervenção humana ou de se anexar a um programa existente.

(__)Um Cavalo de Troia (Trojan) é um software malicioso que se disfarça de programa legítimo e, uma vez executado, tem como principal característica a capacidade de se replicar e se espalhar, anexando cópias de si mesmo a outros arquivos executáveis do sistema.

(__)O ransomware atua principalmente copiando os arquivos da vítima para um servidor remoto controlado pelo invasor e, em seguida, ameaçando publicá-los. O pagamento do resgate garante que o invasor apague a cópia remota dos dados, sem afetar os arquivos originais no computador da vítima.

(__)Um firewall, seja ele de hardware ou software, funciona como uma barreira de segurança que monitora e controla o tráfego de rede de entrada e saída, permitindo ou bloqueando pacotes de dados com base em um conjunto predefinido de regras de segurança.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: