Questões de Concurso sobre Ferramentas Antimalware

Uma Secretaria da Fazenda de um estado brasileiro está revisando sua estratégia de proteção de endpoints após um incidente em que uma variante desconhecida de ransomware infectou várias estações de trabalho, contornando a solução antivírus tradicional. A equipe de segurança discute a necessidade de entender os mecanismos de detecção modernos para escolher uma solução mais eficaz. Entre elas, um dos analistas sugeriu a adoção de um antivírus com análise heurística por sua capacidade de

Os modelos OSI e TCP/IP dividem as funções de comunicação em camadas distintas. O quantitativo de camadas dos modelos OSI e TCP/IP estendido são, respectivamente,

Um software especializado é instalado em um sistema operacional com o objetivo específico de detectar, bloquear e remover programas que coletam silenciosamente informações do usuário — como hábitos de navegação, teclas digitadas ou senhas — sem seu consentimento explícito. Selecione a alternativa que corretamente identifica esse tipo de solução de segurança.

Durante um procedimento de monitoramento de segurança da informação, um analista constata a disseminação acelerada de um código malicioso na rede interna da Assembleia. Esse código explora falhas de segurança em sistemas operacionais e serviços de rede desatualizados, propagando-se de forma autônoma, sem depender de ações do usuário, como o clique em links ou a abertura de anexos.

Considerando essas características, assinale a alternativa que indica o tipo de malware capaz de se autorreplicar e se espalhar automaticamente por meio da própria infraestrutura de rede, consumindo recursos dos sistemas afetados.

Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas. Assinale a opção que apresenta uma limitação inerente ao seu modo de operação.

O modelo TCP/IP (Transmission Control Protocol/Internet Protocol) organiza a comunicação em redes de computadores em camadas, cada uma com funções específicas. Considerando a estrutura do modelo TCP/IP, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

( ) A camada de Transporte fica imediatamente abaixo da camada de Acesso à Rede.

( ) Na camada de Acesso à Rede, rodam os protocolos TCP (Transmission Control Protocol) e UDP (User Datagram Protocol).

( ) A camada de Internet fica entre as camadas de Transporte e Acesso à Rede.

( ) A camada de Aplicação fica no nível mais alto e nela roda o protocolo HTTPS (Hypertext Transfer Protocol Secure).

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

Um técnico de tecnologia da informação de um Instituto Federal foi acionado após diversos usuários relatarem o recebimento de arquivos suspeitos por e-mail institucional. Alguns desses arquivos aparentavam ser documentos legítimos, mas apresentavam comportamento incomum quando executados, levantando suspeitas de infecção por vírus, worms e trojans. Diante do risco de comprometimento dos sistemas acadêmicos e administrativos, a equipe de TI decidiu utilizar um recurso disponível em determinadas soluções antivírus – como Norton, Avast e Kaspersky –, tecnologia que, a depender da edição do produto, pode estar disponível apenas em versões mais avançadas (por exemplo, versões premium). O recurso adotado consiste em executar arquivos ou programas suspeitos em um ambiente virtual isolado e seguro, permitindo a análise de seu comportamento (como tentativa de alteração de registros, comunicação externa ou instalação de componentes adicionais) sem qualquer risco ao sistema operacional real ou à rede institucional.

Considerando o cenário descrito, qual estratégia de proteção e controle de infecções está sendo utilizada?

Assinale a alternativa que NÃO corresponda a um exemplo de software aplicativo.

A tecnologia que usa inteligência artificial, aprendizado de máquina e análises comportamentais para proteger endpoints de malwares e outros tipos de ameaças cibernéticas é denominada

A segurança de uma rede de computadores depende da utilização de mecanismos responsáveis por monitorar e controlar o tráfego de dados, sendo o firewall um dos principais recursos para essa finalidade. Nos sistemas operacionais Linux, existem diversas ferramentas desse tipo que variam conforme a distribuição. Entre as alternativas a seguir, assinale aquela que NÃO corresponde a um firewall utilizado em ambientes Linux.

Os sistemas antimalware baseados em métodos heurísticos têm como principal característica a imunidade à sinalização de falsos positivos, o que os torna superiores em eficácia aos sistemas baseados em assinaturas.

Durante a manutenção de um microcomputador, um técnico detectou um malware que desabilitou o antivírus e alterou as permissões do sistema, impedindo a instalação de novos softwares de segurança. Qual é o procedimento mais seguro para remover o malware e restaurar o sistema ao estado original?

Após reclamações de lentidão e redirecionamentos de página em um computador, o técnico identifica processos desconhecidos executando scripts em segundo plano e conexões suspeitas via porta 8080.

A ação mais apropriada e imediata é

Um analista utiliza o navegador Google Chrome, que permite remover pop-ups, anúncios indesejados e softwares maliciosos.

Considerando a necessidade de alterar as permissões de anúncios predefinidos, analise as afirmativas a seguir.

I. No computador, abra o Chrome e, na parte superior direita, clique no ícone “Mais” (representado por três pontos verticais), em seguida, selecione “Definições” e, depois, “Privacidade e segurança”.

II. Clique em “Definições de sites”, em seguida, “definições de conteúdo adicionais” e, depois, “anúncios intrusivos”.

III. Selecione a opção desejada como predefinição e pressione o botão “Fechar o navegador”; ele será automaticamente reaberto com todas as abas anteriores restauradas, exceto as bloqueadas.

Está correto o que se afirma em

A arquitetura TCP/IP é um modelo alternativo ao modelo OSI, mas com camadas com funcionalidades diferentes. Com base nessa informação, assinale a opção que corresponde à(s) camada(s) de aplicação da arquitetura TCL/IP.

O XDR (Extended Detection and Response) proporciona uma visão abrangente e gera insights sobre a atividade de segurança em toda a infraestrutura de TI. Nesse sentido, a principal vantagem do XDR em comparação com outras soluções de segurança, como o EDR, é

Sobre códigos maliciosos (malware) e ferramentas de proteção (antimalware), analise as afirmativas.

I. O firewall é uma ferramenta antimalware que faz a varredura nos arquivos armazenados em um computador para detecção de arquivos infectados e eliminação dos códigos maliciosos (malware).

II. Recomenda-se usar a conta de administrador para todas as atividades no computador, mesmo aquelas mais cotidianas, como acessar sites, a fim de ajudar a limitar as ações dos códigos maliciosos.

III. O vírus propaga-se enviando cópias de si mesmo por e-mails e mensagens, e atualmente não é muito comum, mas seu nome costuma ser usado como sinônimo para qualquer tipo de código malicioso.

IV. O stalkware é projetado para espionar o dono do dispositivo, que não autorizou e não sabe que tal código está instalado, e as informações coletadas são enviadas para quem o instalou ou induziu sua instalação (stalker).

Estão corretas as afirmativas

Associe cada camada do modelo de arquitetura TCP/IP com seu respectivo componente específico.

1) Aplicação

2) Internet

3) Física

a) Ethernet

b) DNS

c) ICMP

Para uma estação de trabalho Windows 10 em que o Microsoft Defender esteja instalado, ativado e funcionando, não há solução antimalware sendo executada, uma vez que o Defender funciona como antivírus e não como antimalware.

A “AbcTech”, uma empresa de desenvolvimento de software, precisa proteger seus sistemas contra malwares desconhecidos e ataques de zero-day que podem explorar vulnerabilidades não corrigidas. Que tipo de tecnologia pode fornecer uma camada adicional de segurança contra essas ameaças emergentes?