Questões de Concurso sobre Malwares

Considere as afirmações abaixo.

I. É possível encontrar dois tipos de firewall de filtragem de pacotes. O primeiro utiliza o que é conhecido como filtros estáticos, enquanto que o segundo é um pouco mais evoluído, utilizando filtros dinâmicos.

II. Na filtragem estática, os dados são bloqueados ou liberados com base em regras, não importando a ligação que cada pacote tem com outro. Este tipo de abordagem garante segurança e baixo nível de manutenção, pois determinados serviços ou aplicativos podem depender de respostas ou requisições específicas para iniciar e manter a transmissão.

III. Na filtragem dinâmica, os filtros consideram o contexto em que os pacotes estão inseridos para "criar" regras que se adaptam ao cenário, permitindo que determinados pacotes trafeguem, mas somente quando necessário e durante o período correspondente.

Está correto o que se afirma em

Em relação à arquitetura de firewall, a preocupação reside na disposição dos equipamentos que compõem uma rede de computadores e o próprio firewall. Considere a separação entre a rede interna da organização da rede externa, que pode ser a internet, por meio da utilização de uma máquina que contenha duas interfaces de rede. Essa disposição consiste em uma arquitetura de firewall do tipo:

Analise as seguintes afirmativas sobre tipos de vírus.

I. Vírus parasitas agem por conta própria, sem se hospedar em arquivos, provocando danos ao computador em que estiver instalado.

II. Vírus camuflados suprimem as mensagens de erro que normalmente aparecem quando ocorrem tentativas de execução de atividades não autorizadas.

III. Vírus polimórficos são projetados para enganar softwares antivírus, alterando seu tamanho e aparência cada vez que infectam um novo programa.

Assinale a alternativa CORRETA:

O termo malware é uma denominação genérica para designar software projetado para causar danos a quem o executa. Software assim pode ganhar acesso a um computador através dos seguintes meios, EXCETO

Códigos maliciosos (malwares) são programas que objetivam executar ações danosas e atividades maliciosas em um computador. Neste contexto encontram-se bots e bootnets, sobre os quais é correto afirmar:

Algumas das diversas formas como os códigos maliciosos podem infectar ou comprometer um computador são pela

I. exploração de vulnerabilidades existentes nos programas instalados;

II. autoexecução de mídias removíveis infectadas, como hard disks, pen drives e firmwares;

III. ação direta de atacantes que, após invadirem o computador, incluem arquivos contendo códigos maliciosos;

IV. leitura do texto de e-mails infectados, em que haja anexos com códigos executáveis e/ou links para páginas web infectadas.

Está correto o que se afirma em

Um spyware pode ser utilizado de forma legítima ou maliciosa, pois sua função é monitorar atividades de um sistema, além de coletar e enviar informações a terceiros.

O profissional de TI deve montar uma estrutura de defesa sofisticada para se precaver de malwares e outras formas de ataques contra um sistema instalado. Assinale a alternativa que exiba uma forma de ataque contra a qual não se tem defesa.

Sobre Cavalo de Tróia, é correto afirmar:

“Key logger é um programa de computador do tipo _______________, cuja finalidade é registrar tudo o que é digitado, quase sempre a fim de capturar senhas, números de cartão de crédito e afins.” Assinale a alternativa que completa corretamente a afirmação anterior.

Um firewall permite que um administrador de rede controle o acesso entre o mundo externo e os recursos da rede que administra, gerenciando o fluxo de tráfego de e para esses recursos.

As afirmativas definem os tipos de firewall.

I. Todo o tráfego que sai ou que entra na rede interna passa por um roteador e é feita a filtragem de pacotes primeiramente, analisando os cabeçalhos de datagramas e, então, aplicam-se as regras de filtragem especificadas como: endereço IP, portas, tipos de mensagem ICMP e datagramas de inicialização de conexão usando bits TCP SYN ou ACK.

II. Para assegurar um nível mais refinado de segurança, os gateway de aplicação são implementados, sendo servidores específicos de aplicação através dos quais todos os dados da aplicação (que entram e que saem) devem passar.

III. Varredura de portas (portscanning) refere-se à técnica de contatar sequencialmente números de portas em uma máquina e ver o que acontece em resposta.

IV. Analisador de pacotes (packetsniffer) é um programa que funciona em um dispositivo acoplado à rede e que recebe passivamente todos os quadros de camada de enlace que passam por sua interface de rede.

Assinale a alternativa correta.

O tipo de programa que efetua a abertura do computador, permitindo que o mesmo seja controlado remotamente por outro usuário é o

Considerado um malware do bem (por mais paradoxal que seja), o Nachi explora uma falha do Microsoft Windows, se instala no sistema e elimina algumas pragas que se alojaram previamente. Em qual destas categorias o Nachi é classificado?

Os programas keyloggers e screenloggers são considerados programas do tipo:

Para se combater a instalação de spywares em computadores de uma empresa, recomenda-se a instalação dos programas chamados de firewalls.

Assinale a alternativa que indica os softwares maliciosos.

Vírus de computador e outros programas maliciosos (Malwares) agem de diferentes formas para infectar e provocar danos em computadores. O Malware que age no computador capturando as ações e as informações do usuário é denominado