Questões de Concurso sobre Malwares

Um rootkit é um programa ou conjunto de programas e arquivos que tenta esconder sua existência, mesmo diante dos esforços do proprietário da máquina infectada para localizá-lo e removê-lo. Em geral, o rootkit contém alguns tipos de malware que também estão sendo escondidos. Sua classificação pode ser baseada no lugar em que se esconde. O tipo mais comum de rootkit é o que infecta o sistema operacional e se esconde nele como um driver de dispositivo ou módulo carregável do cerne. O tipo de rootkit em questão chama-se:

Sobre o tema Segurança: senhas, criptografia, backup e arquivamento, vírus e programas de proteção e remoção, verifique as assertivas e assinale a alternativa correspondente.

I. Já vem integrado à maioria dos navegadores Web e serve para alertar os usuários quando uma página suspeita de ser falsa é acessada. O usuário pode então decidir se quer acessá-la mesmo assim ou navegar para outra página.

II. Já vem integrado à maioria dos navegadores Web e permite que você controle a exibição de janelas de pop-up. Você pode optar por bloquear, liberar totalmente ou permitir apenas para sites específicos.

III. Filtros, como o NoScript, permitem que você controle a execução de códigos Java e JavaScript. Você pode decidir quando permitir a execução destes códigos e se eles serão executados temporariamente ou permanentemente.

IV. Filtros, como o Adblock, permitem o bloqueio de sites conhecidos por apresentarem propagandas.

V. Complementos, como o WOT (Web of Trust), permitem determinar a reputação dos sites que você acessa. Por meio de um esquema de cores, ele indica a reputação do site, como: verde escuro (excelente), verde claro (boa), amarelo (insatisfatória), vermelho claro (má) e vermelho escuro (péssima).

Computadores infectados por botnets não podem ter seu HD (Hard Disk) recuperado, uma vez que esse tipo de vírus apaga, permanentemente, os dados do disco.

De acordo com a Cartilha de Segurança para Internet, sobre o bot, assinalar a alternativa INCORRETA:

Sobre softwares maliciosos, analise as afirmativas a seguir.

1) Vírus pode ser definido como um programa de computador que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.

2) Spyware pode ser visto como um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas destas atividades para terceiros.

3) O Keylogger é um tipo de spyware capaz de capturar e armazenar teclas digitadas pelo usuário no teclado do equipamento.

Está(ão) correta(s):

Quanto aos conceitos gerais de Segurança da Informação, analise as afirmativas a seguir e assinale a alternativa correta.

-

I. Os dois tipos clássicos de sistemas de criptografia são o simétrico e o assimétrico.

II. Os programas antivírus do mercado conseguem detectar vários tipos de malwares.

III. Com a tecnologia da Computação em Nuvem é desnecessário fazer backups corporativos.

-

Das afirmativas:

Quando instalado e ao ser executado pelo operador do sistema, o rootkit substitui arquivos executáveis importantes do sistema operacional.

Um acesso que envie dados maliciosos para o website, com a intenção de gerar impactos na exposição de dados, sempre será identificado pelo firewall de rede.

Dos aplicativos abaixo, aquele que NÃO é um antivírus chama-se:

Analise e responda.

I – Cavalo de Tróia.

II – Worm.

III – Hackers.

IV – SPAM.

V – Pharming.

São considerados Malwares:

João administra uma rede de computadores com muitos sistemas de informação cujas operações são de acesso restrito, pois contém informações confidenciais. Nos últimos meses, João recebeu diversos relatos de ataques de keylogger e screenlog.

Diante desse cenário, João deve proteger a sua rede de ataques do tipo:

A principal característica dos vírus de infecção de arquivo é infectar arquivos de programas já instalados no computador, como os de extensão .dll e .com, entre outros.

Alguns softwares são considerados maliciosos e podem causar graves danos aos computadores e consequentemente aos seus usuários, pela perda ou compartilhamento indevido de informações. O que é um aplicativo do tipo Spyware?

Assinale a alternativa que apresenta o programa que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige um pagamento de resgate para restabelecer o acesso do usuário.

Programas maliciosos ou malwares são programas projetados para causar danos ou usar todos os recursos do computador-alvo. Esses programas podem se esconder dentro ou se disfarçar de um programa legítimo. Em alguns casos, podem se espalhar para outros computadores via e-mail ou discos infectados.

(STALLINGS, 2016, p. 385.)

Sobre a termologia de programas maliciosos, analise as afirmativas a seguir.

( ) Keyloggers: capturam as teclas digitadas em um sistema comprometido.

( ) Spyware: integram publicidade em um determinado programa, gerando anúncios pop-ups ou redirecionando o navegador para um site comercial.

( ) Vírus: é um programa malicioso que, ao ser executado, tenta se replicar em outro código executável. Quando o código infectado é executado, o vírus também executa.

( ) Rootkit: são quaisquer mecanismos que driblam uma verificação de segurança normal; podem permitir o acesso não autorizado a funcionalidades do sistema.

( ) Worm: é um programa malicioso que pode ser executado de maneira independente e propagar uma versão funcional completa de si mesmo para outros hospedeiros em uma rede.

A sequência está correta em

Firewalls (filtros de pacotes) e sistemas de detecção/prevenção de invasão (IDS/IPS) são as contramedidas indicadas contra os seguintes tipos de ataques, EXCETO:

Com relação aos conceitos associados à Segurança da Informação temos os rootkits.

Eles podem trabalhar no(s) nível(is) do

Assinale a alternativa que apresenta um tipo de malware caracterizado por um programa aparentemente inofensivo, que é instalado no computador, mas que executa, além das funções para as quais foi aparentemente projetado, ações maliciosas sem o conhecimento do usuário.

Um vírus de computador tem sido responsável por sérios problemas para empresas. Rackers utilizam esse tipo de vírus para invadir e criptografar bases de dados, exigindo resgate financeiro para liberar a chave de criptografia.

O tipo de vírus mais utilizado para esse ataque denomina-se:

“É um dispositivo de uma rede de computadores, na forma de um programa (software) ou de equipamento físico (hardware), que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede, geralmente associados a redes TCP/IP.”

O texto refere-se a um(a):