Questão FC144632
A seguir são apresentadas três situações hipotéticas. I Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagament
Segurança da Informação
CEBRASPE (CESPE) · 2018
I Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagamento ao sequestrador.
II Um usuário recebeu informação, por meio do setor de segurança da informação do seu órgão, de que seu computador, sem seu conhecimento, havia sido usado em um ataque a uma rede de outro órgão.
III Em um dado momento do dia, um usuário notou que sua máquina estava consumindo mais recursos de memória do que o habitual e, ao executar no computador um programa de proteção, obteve a seguinte mensagem: “arquivo xpto infectado com o worm xyz”.
Com referência a essas situações hipotéticas e à segurança da informação, julgue o item subsequente.
A situação III caracteriza-se mais como vírus do que como um worm, pois os vírus são responsáveis por consumir muitos recursos, ao passo que os worms permitem o retorno de um invasor ao computador comprometido.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação de que a situação III se caracteriza mais como vírus do que como um worm é incorreta, pois cada tipo de malware apresenta características distintas.
O vírus é um programa que necessita de um hospedeiro para se replicar e, geralmente, é ativado quando um arquivo infectado é executado. Ele tende a se esconder dentro de outros arquivos ou programas, procurado permanecer indetectável até que uma ação do usuário permita sua execução.
Já o worm, que é mencionado na situação III, opera de maneira diferente. Este tipo de malware se propaga de modo autônomo, explorando vulnerabilidades de rede, sem precisar de interação do usuário para se espalhar. O fato do computador estar consumindo mais recursos, em geral, é um sintoma associado a worms, pois eles podem realizar cópias de si mesmos e comunicação constante pela rede, resultando num alto uso de CPU e memória.
A confusão pode surgir, mas o ponto crucial é que a definição de worms inclui a capacidade de se autorreplicar sem depender de outros arquivos, o que não se aplica aos vírus. Portanto, a classificação inicial vinculando a situação III a um vírus é imprecisa.
Conteúdo do catálogo FC Concursos · Atualizado em