Flashcard FC876146
O que é um rootkit?
Ameaças aos Sistemas Computacionais
FUNDATEC · 2026
O que é um rootkit?
Mostrar resposta e comentário
Resposta
Rootkit é o conjunto de programas e técnicas usado para ocultar e manter a presença de um invasor ou de outro código malicioso em um sistema comprometido.• Objetivo: Ocultar processos, arquivos, conexões de rede e alterações no kernel para impedir a detecção por ferramentas de segurança.
• Tipos: Atuam em espaço de usuário, no kernel, no processo de inicialização ou no firmware, conforme o nível de atuação.
• Métodos: Empregam hooking, alteração de chamadas de sistema e manipulação de tabelas de processos.
• Impacto: Proporcionam persistência e elevação de privilégios, tornando a detecção e remoção complexas.
• Mitigação: Muitas vezes exigem análise offline, ferramentas especializadas ou reinstalação; prevenção inclui atualizações, princípio do menor privilégio e monitoramento de integridade de arquivos críticos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871729
Conteúdo do catálogo FC Concursos · Atualizado em